Новости | ITSec.Ru | Угрозы (210)

Zerobot обновился и теперь умеет распространяться, используя уязвимости в Apache

Исследовательская группа Microsoft Defender заметила, что вредонос Zerobot получил обновление – теперь он еще эффективнее заражает устройства, используя для этого уязвимости для выходящих в интернет серверов Apache, а также получил новый набор функций для проведения DDoS-атак.

Читать пост

Темы: Угрозы последние разработки Windows Defender

Группировка Vice Society вооружилась кастомным шифровальщиком

Komolov Rostislav 26/12/22

Исследователи SentinelOne обнаружили, что группировка Vice Society обзавелась кастомным вымогательским ПО, в котором реализована надежная схема шифрования с использованием алгоритмов NTRUEncrypt и ChaCha20-Poly1305.

Читать пост

Темы: Угрозы шифровальщики SentinelOne

Ботнет Glupteba вернулся, несмотря на действия Google

Komolov Rostislav 20/12/22

Исследователи ИБ-компании Nozomi заявили, что ботнет проводит новую крупномасштабную кампанию Glupteba, которая началась в июне 2022 года и продолжается до сих пор.

Читать пост

Темы: Google Угрозы ботнет

В дикой природе обнаружена новая версия вымогательского ПО Agenda

Komolov Rostislav 20/12/22

Вымогательское ПО Agenda связано с пользователем под ником Qilin и распространяется по схемеRaaS (вымогательское ПО как услуга). Изначально вредонос был написан на Golang и использовался в целом ряде атак, направленных на критически важную инфраструктуру, предприятия и IT-компании в разных странах, пишет Securitylab.

Читать пост

Темы: Угрозы Trend Micro Вымогатели

Мошенники мигрируют с сотовых телефонов в мессенджеры

Komolov Rostislav 20/12/22

Украденные телефонными мошенниками деньги россиян идут в том числе на финансирование ВСУ, об этом в интервью «Известиям» рассказал зампред «Сбера» Станислав Кузнецов.

Читать пост

Темы: мессенджеры Сбербанк Угрозы Мошенничество

Мошенники выманивают пароли, предлагая подписки на Telegram Premium

Komolov Rostislav 19/12/22

Пользователи получают сообщение от своих контактов якобы с подарком подписки Telegram Premium. При переходе по ссылке жертва попадает в бот, где нужно ввести код, который придет от Telegram. Об этом пишет Securitylab.

Читать пост

Темы: Telegram Угрозы Мошенничество пароли

Новый ботнет GoTrim вламывает пароли администраторов сайтов WordPress brute-force-атаками

Komolov Rostislav 16/12/22

Исследователи Fortinet FortiGuard Labsобнаружили вредоносную кампанию, в ходе которой новый ботнет на основе Golang взламывает сайты WordPress, чтобы затем захватить контроль над целевыми системами.

Читать пост

Темы: WordPress Угрозы ботнет пароли brute-force

Cisco Talos: Троян Qakbot теперь распространяется внутри SVG-изображений

Komolov Rostislav 16/12/22

Исследователи кибербезопасности из Cisco Talosобнаружили, что операторы Qakbot распространяют вредоносное ПО с помощью SVG-изображений, встроенных в HTML-вложения электронной почты.

Читать пост

Темы: Угрозы трояны Cisco Talos HTML контрабанда HTML

Неизвестные загрузили 144 294 фишинговых пакетов в NPM, PyPI и NuGet

Komolov Rostislav 15/12/22

Кампания по распространению фишинговых пакетов была обнаружена аналитиками из Checkmarx и Illustria, которые совместно работали над расследованием произошедшего. Это передает Securitylab.

Читать пост

Темы: Угрозы фишинг открытое ПО

Новый Go-вредонос под названием CHAOS поражает пользователей Linux

Komolov Rostislav 13/12/22

Троян CHAOS был обнаружен специалистами Trend Micro в ноябре 2022 года, напомнинает Securitylab. Особой фишкой вредоноса остается уничтожение других криптомайнеров и развертывание собственного, используемого для добычи Monero.

Читать пост

Темы: майнинг Linux Угрозы

Новости / Угрозы (210)

Проект "Информционная безопасность"