Новости | ITSec.Ru | Угрозы (91)

Злоумышленники атакуют российские компании с помощью загрузчика, почти невидимого для средств защиты

Загрузчик GuLoader обладает широкими возможностями по обходу различных СЗИ и сред исполнения, включая виртуальные машины и песочницы. Обойдя средства защиты, GuLoader может загрузить на скомпрометированное устройство различное ВПО.

Читать пост

Темы: Пресс-релиз Угрозы BI.Zone вредоносные загрузчики

Как вымогатели LockBit планируют возвращать утраченные позиции

Komolov Rostislav 28/12/24

Группировка вымогателей LockBit планирует громко вернуться на арену киберугроз с релизом LockBit 4.0, который намечен на февраль 2025 года. Об этом сообщили исследователи Cyble, изучающие активность преступников в даркнете.

Читать пост

Темы: Угрозы Вымогатели LockBit Cyble

Хакеры из Университета Вест-Индии раскрыли серьезную уязвимость в протоколе безопасности WPA3

Komolov Rostislav 28/12/24

Команда продемонстрировала, как злоумышленники могут обойти механизмы безопасности и похитить пароли пользователей через поддельные точки доступа. Уязвимость связана с тем, что WPA3 вынужден поддерживать устаревший стандарт WPA2. Когда к сети подключается устройство, работающее только с WPA2, происходит автоматический переход на более низкий уровен …

Читать пост

Темы: Угрозы Wi-Fi университетские исследования кибербезопасность

Уязвимость CVE-2024-3393 затронула сотни устройств с PAN-OS по всему миру

Komolov Rostislav 28/12/24

Palo Alto Networks сообщила об уязвимости высокой степени опасности, влияющей на программное обеспечение PAN-OS. Уязвимость, зарегистрированная как CVE-2024-3393 с оценкой CVSS 8.7, может привести к отказу в обслуживании (DoS) на уязвимых устройствах, пишет Securitylab.

Читать пост

Темы: Угрозы Palo Alto Networks межсетевые экраны операционные системы

Ботнеты FICORA и CAPSAICIN конкурируют за господодство над устройствами D-Link

Komolov Rostislav 28/12/24

Исследователи в области кибербезопасности выявили резкий рост активности ботнетов, которые используют уязвимости маршрутизаторов D-Link. Основными угрозами стали модификация Mirai, известная как FICORA, и вариант Kaiten (также называемый Tsunami), получивший название CAPSAICIN.

Читать пост

Темы: Угрозы Mirai ботнет маршрутизаторы D-link FortiGuard

От фишинговых писем до разрушения IT-систем: группе Paper Werewolf два года

Komolov Rostislav 28/12/24

Эксперты сообщили о всплеске активности группы Paper Werewolf (также известной как GOFFEE), которая действует с 2022 года. За это время киберпреступники провели как минимум семь атак, нацеленных на организации из сферы госуправления, энергетики, финансов, СМИ и других. Это передаёт Securitylab.

Читать пост

Темы: Угрозы фишинг электронная почта BI.Zone

В 2024 году стоимость подставных карт на черном рынке значительно выросла

Komolov Rostislav 27/12/24

В 2024 году стоимость подставных карт на черном рынке значительно выросла, достигнув 30–40 тысяч рублей за единицу, пишет Securitylab. Это стало заметным скачком по сравнению с началом года, когда цена составляла 5–6 тысяч рублей. Рост цен связан с ужесточением контроля со стороны банков и Центробанка России, что сделало операции с такими картами б …

Читать пост

Темы: Банки и финансы Статистика МВД Угрозы 2024

Незаконный клон Acunetix стал средством для веб-атак

Komolov Rostislav 27/12/24

Исследователи Silent Push выявили тревожные подробности касательно «Araneida Scanner» — вредоносном инструменте, созданном на основе взломанной версии Acunetix, известного сканера уязвимостей веб-приложений. Этот инструмент активно используется в незаконной деятельности: от сбора пользовательских данных до поиска уязвимостей для их последующей эксп …

Читать пост

Темы: Telegram Угрозы Silent Push

Схема с кражей денег при помощи NFC добралась и до российских пользователей

Komolov Rostislav 27/12/24

Вирусные аналитики «Доктор Веб» предупреждают о появлении новых версий банковского трояна NGate, нацеленных на российских пользователей. Этот троян передает данные с NFC-чипа скомпрометированного устройства, позволяя злоумышленнику снимать деньги со счетов жертвы в банкоматах без какого-либо участия с её стороны.

Читать пост

Темы: Банки и финансы Пресс-релиз Угрозы кредитные карты Компании

F.A.C.C.T. назвал особые приметы опасных новогодних рассылок

Komolov Rostislav 27/12/24

Компания F.A.C.C.T., российский разработчик технологий для борьбы с киберпреступлениями, предупреждает об активности мошенников, использующих новогодние праздники для атак с использованием фишинговых рассылок. Злоумышленники рассчитывают на то, что в конце декабря и начале января многие пользователи теряют бдительность. Поводом для вредоносных расс …

Читать пост

Темы: Пресс-релиз Угрозы отчет тактики киберпреступников F.A.C.C.T.

Новости / Угрозы (91)

Проект "Информционная безопасность"