кибератаки

«Лаборатория Касперского» рассказала о сложной кампании кибершпионажа ProjectSauron (Strider), в ходе которой злоумышленники вскрывают зашифрованные каналы связи государственных организаций. ProjectSauron — наисложнейшая модульная платформа для кибершпионажа, использующая продвинутые методы сокрытия своего присутствия и извлечения собранных данных, что позволяет атакующим осуществлять продолжительные кампании. Технический анализ платформы показал, что её создатели «учились» у других организаторов целевых атак...

В рамках крупнейшей в мире конференции хакеров DEF CON продемонстрирована весьма хитроумная атака на компьютерный монитор, позволяющая манипулировать отображаемыми пикселями. Специалисты компании Red Balloon Security решили изучить принцип формирования изображения на ПК-мониторе и воспользовались методами реверсивного проектирования, выбрав в качестве «мишени» панель Dell U2410. На исследования ушло более двух лет. Выяснилось, что в силу особенностей...

Исследование, проведённое «Лабораторией Касперского», показало, что для распространения нашумевшего трояна Lurk злоумышленники использовали не только программы-эксплойты и бреши внутри корпоративных сетей различных организаций, но и легитимное программное обеспечение (ПО). Напомним, что именно с помощью Lurk киберпреступники смогли украсть более 3 миллиардов рублей со счетов клиентов российских банков. Злоумышленники действовали в течение пяти лет, и лишь...

«Лаборатория Касперского» совместно с оператором сотовой связи МТС раскрыла довольно необычную мошенническую схему, посредством которой злоумышленники подписывают абонентов сотовых сетей на платные услуги без их ведома. Обычно для подписки пользователя на платную контент-услугу киберпреступники применяют вредоносные приложения, поддельные сайты, уязвимости вёрстки страниц или ошибки бизнес-логики самих систем работы с контентом. Однако в данном случае была...

Эксперты ESET раскрыли кампанию по кибершпионажу, нацеленную на государственные и общественные организации, работающие в области экономического развития в Центральной и Восточной Европе. Злоумышленники используют набор вредоносных средств SBDH, а главной целью атаки является кража документов. Файлы с компонентами SBDH распространяются в приложениях к спам-письмам; при этом киберпреступники маскируют их под текстовые документы и приложения Microsoft....

Исследователи по вопросам компьютерной безопасности из компании Malwarebytes обнаружили опасную вредоносную программу под названием Satana, которая шифрует данные на компьютере жертвы с целью получения выкупа. Проникнув на ПК, Satana кодирует доступные файлы с определёнными расширениями, в частности, .bak, .doc, .jpg, .txt, .db, .xls, .pdf, .mdb, .mdf, .rar, .zip, .7z и многие другие. Затем зловред ожидает...