кибератаки

Компания Yahoo! начала рассылать своим пользователям уведомления о том, что злоумышленники могли получить несанкционированный доступ к их аккаунтам. В сообщении говорится, что взлом осуществлялся за счёт манипуляций с файлами cookie. Киберпреступники получали доступ к аккаунтам жертв без паролей. Эти атаки осуществлялись в 2015 и 2016 годах, но только сейчас Yahoo! открыто заговорила о проблеме. Компания...

Поскольку обеспокоенность общественности по поводу государственных хакерских атак с каждым днём растёт, Microsoft призвала технологические компании к созданию так называемой «Цифровой женевской конвенции» (Digital Geneva Convention) с целью защиты пользователей от таких атак. Редмондский гигант также подталкивает правительства стран всего мира установить нормы ведения такого рода деятельности. Президент и главный юрисконсульт Microsoft Брэд Смит (Brad...

Компания ESET зафиксировала новую кибератаку, нацеленную на пользователей мобильных устройств под управлением операционных систем Android. На этот раз злоумышленники распространяют вредоносную программу Android/TrojanDownloader.Agent.JI. Этот троян предназначен для загрузки и исполнения других зловредов, включая банковское ПО для кражи средств в системах мобильного банкинга. Загрузчик распространяется через веб-сайты и социальные сети, маскируясь под обновление для Adobe Flash...

«Лаборатория Касперского» проанализировала ситуацию с развитием вредоносных программ, осуществляющих шифрование пользовательских данных с целью получения выкупа. В прошлом году было обнаружено 62 семейства зловредов-шифровальщиков. Как минимум 47 из них были созданы русскоговорящими киберпреступниками. Таким образом, более 75 % выявленных вредоносных программ данного типа были разработаны при непосредственном участии русскоязычных хакеров. «Лаборатория Касперского» выявила три основных...

«Доктор Веб» предупреждает о появлении новой вредоносной программы, разработанной с целью хищения средств со счетов в различных финансовых организациях. Зловред , атакующий пользователей операционных систем Windows, получил название Trojan.PWS.Sphinx.2. Он создан на основе исходных кодов другого опасного банковского трояна — Zeus (Trojan.PWS.Panda). Основное предназначение банкера заключается в выполнении веб-инжектов. Троян встраивает в просматриваемые пользователем веб-страницы...

«Лаборатория Касперского» расследует новую волну сложных кибератак, нацеленных на компании и различные учреждения в 40 странах по всему миру. Речь идёт о продуманных целевых нападениях, которым уже подверглись по меньшей мере 140 организаций. Это банки, телекоммуникационные компании и правительственные учреждения, расположенные в самых разных уголках Земного шара, в том числе в России. Для проникновения в...

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в рамках Международного форума по кибербезопасности (Cyber Security Forum–2017) назвала основные источники угроз в Интернете. Сообщается, что наибольшую проблему представляет хищение персональных данных при помощи фишинга, использования пользователями «серых» мобильных приложений и незащищённых каналов коммуникаций. Роскомнадзор отмечает, что открытые источники хранения персональных...

Компания Positive Technologies обнародовала результаты исследования, посвящённого изучению интенсивности кибератак на общедоступные веб-приложения. Приведённые данные основаны на статистике пилотных проектов внедрения защитного экрана уровня приложений PT Application Firewall в 2016 году. Эксперты отмечают, что атаки на веб-приложения открывают перед злоумышленниками широкие возможности: это доступ к внутренним ресурсам компании, чувствительной информации, нарушение функционирования приложения или обход...

Производители оборудования и программного обеспечения для защиты информационных систем от киберугроз могут в ближайшее время создать профильную ассоциацию. О новой инициативе, как сообщает Агентство городских новостей «Москва», рассказала Наталья Касперская, президент группы компаний InfoWatch. Напомним, что InfoWatch специализируется на информационной безопасности в корпоративном секторе — защите корпораций от утечек информации и целевых атак извне. «Мы...