Новости | ITSec.Ru | Угрозы (234)

Растет количество фишинговых кампаний, нацеленных на сбор учетных данных пользователей криптоплатформ

Киберпреступники выдают себя за популярные криптоплатформы (Binance, Celo и Trust Wallet) и отправляют фишинговые электронные письма, чтобы украсть учетные данные и криптовалюту жертвы.

Читать пост

Темы: Криптовалюты Статистика Угрозы фишинг Proofpoint

Linux-ботнеты активно используют уязвимости Atlassian Confluence

Komolov Rostislav 10/06/22

Несколько Linux-ботнетов начали использовать уязвимость CVE-2021-26084 в ПО Confluence Server и Confluence Data Center, позволяющей выполнить произвольный код.

Читать пост

Темы: Linux Угрозы ботнет Atlassian

Ботнет Emotet заражает пользователей Google Chrome инфостилером

Komolov Rostislav 10/06/22

Ботнет Emotet теперь заражает потенциальных жертв вредоносным модулем для похищения данных кредитных карт из профилей пользователей Google Chrome. Похитив данные (имя и фамилия держателя карты, дата истечения срока действия, номер), вредонос отправляет их на сторонние C&C-серверы, не относящиеся к инфостилеру.

Читать пост

Темы: Угрозы ботнет Google Chrome Proofpoint инфостилеры

Группировка Cuba вернулась в строй с обновленным вариантом вымогателя

Komolov Rostislav 10/06/22

Операторы вымогательского ПО Cuba снова вернулись в строй, прихватив с собой новую версию вымогателя.

Читать пост

Темы: Угрозы Trend Micro Вымогатели Mandiant

Вымогатель Cheerscrypt атакует виртуальные машины на базе VMware

Komolov Rostislav 08/06/22

Специалисты компании Trend Micro сообщают о выявлении новой вымогательской программы под названием Cheerscrypt, применяемой для атаки на сервера с гипервизорами VMware ESXi.

Читать пост

Темы: VMWare Угрозы Trend Micro Вымогатели

Вымогательское ПО YourCyanide распространяется через ссылки в PasteBin, Discord и Microsoft Edge

Komolov Rostislav 08/06/22

Последние версии программ-вымогателей на базе CMD отличаются продуманностью и сложностью обнаружения, а также включают в свой набор функций кражу токенов и распространение червей. Новый вариант вымогательского ПО на базе CMD все еще находится в стадии разработки, но исследователи предупреждают, что опасное сочетание нескольких уровней обфускации и …

Читать пост

Темы: Угрозы Trend Micro последние разработки Вымогатели

Parrot TDS продолжает использоваться для атак

Komolov Rostislav 07/06/22

Согласно новому исследованию , обнаруженная в начале 2022 года система распределения трафика (Traffic Direction System, TDS) под названием Parrot оказала большее влияние, чем предполагалось ранее. Кампания включает в себя добавление фрагмента вредоносного кода ко всем JavaScript файлам на скомпрометированных веб-серверах с CMS системами.

Читать пост

Темы: Угрозы Sucuri TDS

Выпущен эксплойт для RCE-уязвимости в Atlassian Confluence

Komolov Rostislav 07/06/22

3 июня специалисты опубликовали экспериментальный эксплойт для уязвимости CVE-2022-26134 в Atlassian Confluence. Эксплойт вскоре широко распространился в сети за выходные. 4 июня генеральный директор компании по кибербезопасности GreyNoise Эндрю Моррис написал в Twitter , что 23 уникальных IP-адреса использовали уязвимости Atlassian.

Читать пост

Темы: Угрозы Atlassian

Хакерская группировка WatchDog запустила новую криптоджекинговую кампанию

Komolov Rostislav 06/06/22

Хакерская группировка WatchDog проводит новую криптоджекинговую кампанию, используя передовые методы взлома, червеобразное распространение вредоносного ПО и техники обхода решений безопасности.

Читать пост

Темы: Криптовалюты Угрозы Monero

Исследователь опубликовал новый метод обхода CSP с помощью WordPress

Komolov Rostislav 06/06/22

Техника взлома, разработанная исследователем безопасности Паулосом Йибело , основана на использовании уязвимости вида «same origin method execution», позволяющая атакующему выполнять от имени пользователя непредусмотренные действия.

Читать пост

Темы: WordPress Угрозы

Новости / Угрозы (234)

Проект "Информционная безопасность"