Новости / Угрозы (311)

В России активизировалось мошенничество с QR-кодами

qr-код

В последнее время в России наблюдается рост случаев нового мошенничества с использованием QR-кодов. Работает схема очень просто – злоумышленники обманом заставляют жертву просканировать напечатанный на бумаге QR-код, после чего на ее телефон устанавливается вредоносное ПО.

Читать пост

Группировки Magecart прячут скиммеры с помощью доменов-омоглифов

Magecart

Исследователи кибербезопасности из компании Malwarebytes рассказали о методе фишинга, в рамках которого злоумышленники используют омоглифические доменные имена и модифицированные фавиконы (значки web-сайтов) для внедрения электронных скиммеров и хищения данных платежных картах пользователей.

Читать пост

Специалисты установили истинную причину уязвимостей Meltdown и Foreshadow

микроэлектроника

Главная причина уязвимостей Meltdown и Foreshadow, позволяющих осуществлять атаки на механизм спекулятивного выполнения в современных процессорах, оказалась совсем не той, что считалась ранее. Как принято считать, Meltdown и Foreshadow существуют из-за упреждающей выборки команд из памяти, и, готовя исправления, производители руководствовались имен …

Читать пост

Средство обновления Microsoft Teams позволяет устанавливать вредоносное ПО

Microsoft

Платформа Microsoft Teams по-прежнему уязвима к методу Living off the Land (LotL), позволяющему удаленно извлекать и запускать вредоносное ПО. Первоначально метод был раскрыт в прошлом году, и он основан на использовании команды «update» для запуска произвольного двоичного кода в контексте текущего пользователя. До того, как Microsoft представила м …

Читать пост

Россия лидирует по количеству пользователей телефонов с установленным шпионским ПО

онлайн-слежка

Лаборатория Касперского» опубликовала статистику по распространённости шпионского ПО на мобильных устройствах. По данным компании, Россия лидирует по количеству пользователей, столкнувшихся с такими программами.

Читать пост

Обнаружены 4 новых варианта атаки HTTP Request Smuggling

код

Специалист из компании SafeBreach сообщил о четырех новых вариантах атаки HTTP Request Smuggling («контрабандный HTTP-запрос»), которые могут быть использованы против различных коммерческих web-серверов и прокси-серверов HTTP.

Читать пост

WastedLocker обязан своим успехом уникальному механизму обхода решений безопасности

механизмы взлома

Появившееся недавно одно из самых опасных семейств вымогательского ПО WastedLocker обязано своим успехом уникальному механизму обхода решений безопасности, в том числе инструментов для блокировки программ-вымогателей. Вымогательское ПО WastedLocker появилось в мае нынешнего года и входит в арсенал известной киберпреступной группировки Evil Corp, та …

Читать пост

Иранская APT Oilrig первой начала использовать DNS-over-HTTPS в ходе атак

группировка Oilrig

Иранская киберпреступная группировка Oilrig (также известная как APT34) стала первой APT, использовавшей в ходе атак протокол DNS-over-HTTPS (DoH) для скрытого хищения данных из взломанных сетей.

Читать пост

Мошенники создали более 80 сайтов служб доставки – клонов Delivery Club и «Яндекс.Еды»

мошенники

На фоне пандемии COVID-19 мошенники создают фишинговые сайты служб доставки еды и электроники. В сети за последние месяцы появилось по меньшей мере 86 клонов: 56 у Delivery Club и 30 — у «Яндекс.Еды» и «Сбермаркета», пишет «Коммерсантъ» со ссылкой на ведущего аналитика Infosecurity a Softline Company Александра Вураско.

Читать пост

Провайдер облачных услуг Blackbaud признал, что расходы на выкуп вымогателям покрыла страховка

вымогатели

Чем больше становится жертв вымогательского ПО, тем больше компаний готовы платить вымогателям. Яркий пример – производитель геолокационных сервисов Garmin, предположительно заплативший киберпреступникам до $10 млн за ключ для расшифровки своих файлов. Еще одной компанией, решившей пойти по короткому пути и выкупить у вымогателей ключ для восстанов …

Читать пост