Компания ESET предупреждает о том, что сетевые злоумышленники организовали вредоносную спам-рассылку с целью кражи паролей из браузеров и почтовых приложений. Потенциальная жертва получает по электронной почте уведомление от лица авиакомпании Delta Air Lines. В письме сообщается, что билет в Вашингтон (столица США) успешно оплачен и его можно получить по указанной ссылке. Тем, кто перейдёт на...
«Лаборатория Касперского» предупреждает о появлении новой версии вредоносной программы Faketoken, обладающей довольно развитой функциональностью. Троян Faketoken, известный уже не один год, атакует устройства под управлением операционных систем Android. Различные модификации зловреда обладают разными возможностями. В частности, реализованы механизмы перекрытия окон приложений, шифрования и пр. Новая версия Faketoken, как показывает предварительный анализ, попадает на мобильное устройство...
Компания ESET опубликовала новую информацию об атаках опасного шифровальщика Petya (Diskcoder.C), который поразил компьютеры во многих странах по всему миру. Как удалось выяснить, первыми жертвами зловреда стали украинские пользователи M.E.Doc, корпоративного программного обеспечения для отчётности и документооборота. Злоумышленники получили доступ к серверу обновлений M.E.Doc и с его помощью направили пользователям вредоносные апдейты с автоматической установкой....
МВД России сообщило о пресечении деятельность организованной группы из 20 человек, подозреваемой в хищении денежных средств с банковских счетов при помощи троянской программы. В операции по раскрытию преступной деятельности хакеров участвовали сотрудники Управления «К» МВД России совместно с оперативниками отдела «К» УМВД России по Ивановской области. Активное содействие полицейским оказала компания «Group IB». What Mobile...
Компания ESET предупреждает о росте активности вредоносной программы Sathurbot, которая распространяется через скрытые страницы с торрентами, размещённые на скомпрометированных сайтах. Пользователи попадают на опасные веб-страницы через поисковую выдачу, когда пытаются найти, скажем, фильм или какой-либо программный продукт. Загрузив торрент, потенциальная жертва обнаруживает в нём «инсталлятор для кодека». Это исполняемый файл, после запуска которого в систему...
О преимуществах UEFI перед традиционным BIOS не писал только ленивый, но примерно так же часто новая система, вне всякого сомнения, более удобная, быстрая и функциональная, получала и пинки, в основном, за счёт возможных уязвимостей, позволяющих создавать практически неуязвимые вирусы. Критика была вполне обоснованной, и вот — то, чего так опасались специалисты по информационной безопасности, случилось....
Владельцы мобильных устройств под управлением операционной системы Android всё чаще становятся жертвами киберпреступников, использующих различные каналы распространения вредоносного софта, в том числе магазин приложений Google Play. Об этом свидетельствуют результаты исследования, проведённого «Лабораторией Касперского». По данным вирусных аналитиков, в 2016 году вредоносных установочных пакетов для смартфонов и планшетов Android стало почти в три раза больше,...
МВД России объявило о задержании группы хакеров, похитивших свыше 100 млн рублей с банковских счетов более 20 организаций. Shutterstock «Оперативниками Управления „К“ МВД России во взаимодействии с сотрудниками МУ МВД России „Раменское“ при силовой поддержке ОМОН „Зубр“ ЦСН СР Росгвардии пресечена деятельность организованной группы, осуществлявшей хищения денежных средств путем модификации компьютерной информации», — сообщила официальный...
«Доктор Веб» сообщает о том, что сетевые злоумышленники выложили в открытый доступ исходный код и инструкции по использованию одной из банковских вредоносных программ, нацеленных на платформу Android. Это может привести к резкому росту количества зловредов, атакующих пользователей названной операционной системы. Вирусописатели опубликовали исходный код нового вредоносного приложения лишь месяц назад, однако уже начали появляться трояны...
«Доктор Веб» изучил механизм работы зловреда BackDoor.Ragebot.45, способного инфицировать архивы и удалять другие вредоносные программы. Ragebot — это червь, распространяющийся через систему удалённого доступа VNC (Virtual Network Computing). Зловред получает команды с использованием протокола для обмена текстовыми сообщениями IRC (Internet Relay Chat). Для этого он подключается к чат-каналу, по которому злоумышленники отдают управляющие директивы. Ragebot...
