Новости / Угрозы (343)

Trend Micro сообщает о 265-процентном росте числа бесфайловых атак

hack83

Компания Trend Micro Incorporated (TYO: 4704;TSE: 4704), мировой лидер в области решений для кибербезопасности, опубликовала сводный отчёт за первую половину 2019 года. В нём отмечается всплеск распространённости бесфайловых атак, направленных на сокрытие вредоносных действий: количество обнаруженных угроз такого рода показало 265-процентный рост п …

Читать пост

Злоумышленники используют протокол WS-Discovery для DDoS-атак

DDOS attack-1

Исследователи безопасности предупреждают о злоупотреблении протоколом Web Services Dynamic Discovery (WS-DD, WSD, или WS-Discovery), который может быть использован злоумышленниками для проведения множественных DDoS-атак.

Читать пост

Спустя 9 лет бэкдор China Chopper все еще эффективен

backdoor-1

Бэкдор China Chopper по-прежнему остается актуальным, активным и эффективным даже спустя девять лет после того, как о нем впервые стало известно. За последние два года несколько киберпреступных группировок использовали China Chopper в рамках своих вредоносных кампаний, сообщает в блоге исследовательская группа Cisco Talos.

Читать пост

К 2024 году финансовые потери от кибервзломов составят более $5 трлн

hack bank7-3

К 2024 году финансовые потери от кибервзломов вырастут почти на 70%. По оценкам исследователей из Juniper Research, ущерб будет увеличиваться каждый год в среднем на 11%, и к 2024 году превысит $5 трлн. В прошлом году эксперты оценили потери от кибервзломов в $3 трлн. С каждым годом компании все больше зависят от цифровой среды, и ущерб возрастет и …

Читать пост

Киберпреступники начали распространять Quasar RAT через фальшивые резюме

fake resume

Специалисты компании Cofense обнаружили новую фишинговую операцию, в рамках которой злоумышленники заражают компьютеры на базе Windows инструментом для удаленного администрирования (RAT) Quasar, используя поддельные резюме.

Читать пост

Ботнет Emotet возобновил активность

hack66

После некоторого затишья управляющие серверы ботнета Emotet возобновили свою активность. Исследователи из Cofense Labs первыми обнаружили возрождение инфраструктуры ботнета, а специалисты из Black Lotus опубликовали список активных серверов.

Читать пост

Ботнет Neutrino взламывает web-оболочки других киберпреступников

spy vs spy

Исследователи безопасности из компании Positive Technologies рассказали о новой тактике операторов ботнета Neutrino. По их словам, они уже больше года атакуют web-оболочки других киберпреступников и заражают их серверы.

Читать пост

Злоумышленники копируют легитимные страницы аутентификации Microsoft 365

hack77

Исследователи из Rapid7 обнаружили новую фишинговую кампанию. Злоумышленники собирают электронные адреса пользователей с помощью «легитимных» страниц авторизации Microsoft 365.

Читать пост

"Лаборатория Касперского" рассказала о новом виде интернет-мошенничества с помощью сервисов Google

Google Calendar

Так, злоумышленники добавляют запись с вредоносной ссылкой в Google-календарь жертвы. Специальных знаний для этого не требуется – достаточно знать email-адрес: политика сервиса такова, что встречу может назначить и незнакомый человек.

Читать пост

В популярных библиотеках Ruby обнаружен бэкдор

Ruby

Разработчики менеджера пакетов RubyGems обнаружили бэкдор в 18 вредоносных версиях 11 библиотек Ruby. Злоумышленники использовали его для внедрения в проекты Ruby криптовалютного майнера через вредоносные версии библиотек.

Читать пост