Компания ESET предупреждает о появлении в магазине Google Play новых вредоносных программ, которые специализируются на краже данных аккаунтов PayPal и Paxful. Зловреды в процессе работы используют принципы социальной инженерии. Так, одно из обнаруженных приложений — Boost Views — продвигается в Google Play как инструмент для заработка на YouTube. После запуска приложения пользователю предлагается выбрать одну...
Компания ESET предупреждает о росте активности вредоносной программы Sathurbot, которая распространяется через скрытые страницы с торрентами, размещённые на скомпрометированных сайтах. Пользователи попадают на опасные веб-страницы через поисковую выдачу, когда пытаются найти, скажем, фильм или какой-либо программный продукт. Загрузив торрент, потенциальная жертва обнаруживает в нём «инсталлятор для кодека». Это исполняемый файл, после запуска которого в систему...
«Лаборатория Касперского» сообщает о том, что популярность шифровальщиков привлекла внимание организованных преступных групп: с помощью этих зловредов они проводят целевые атаки на крупные компании и финансовые учреждения с целью хищения денежных средств. Эксперты выявили по меньшей мере восемь кибергруппировок, занимающихся разработкой троянов-вымогателей для проведения целевых атак на бизнес. В ряде случаев требуемый выкуп достигает полумиллиона...
Эксперты «Лаборатории Касперского» и исследователи из университета King’s College London обнаружили возможную связь между серией кибератак на правительственные ресурсы США в конце 1990-х и современными кампаниями кибершпионажа. В 1998 году началось расследование серии кибернападений Moonlight Maze, от которых пострадали Пентагон, NASA и Министерство энергетики США. Как теперь выясняется, программа-бэкдор, использовавшаяся в этой операции, имеет много...
Компания ESET обнародовала результаты детального анализа бекдора Carbon из арсенала кибергруппировки Turla. За кибершпионской кампанией Turla, предположительно, стоят русскоязычные организаторы. От действий злоумышленников пострадали сотни пользователей в более чем 45 странах, в частности правительственные и дипломатические учреждения, военные, образовательные, исследовательские организации, а также фармацевтические компании. Хакеры Turla используют широкий спектр инструментов. Один из них —...
В России обнаружен опасный вирус, поражающий банкоматы. Об этом сообщает газета «Коммерсантъ», ссылаясь на информацию, полученную от представителей Центрального банка Российской Федерации. Известно, что вредоносная программа функционирует в оперативной памяти банкоматов. Вирус не имеет файлового тела и его попросту не видят защитные решения. Зловред нацелен на хищение средств непосредственно из банкомата, а не на кражу...
«Доктор Веб» сообщает о том, что специалистам компании удалось найти способ восстановить доступ к файлам, закодированным опасным шифровальщиком Trojan.Encoder.10465. Названный зловред атакует пользователей персональных компьютеров под управлением операционных систем Windows. Троян написан на языке Delphi. Он распространяется в том числе посредством электронной почты в письмах с вложением. Для шифрования файлов на заражённом компьютере вредоносная программа...
Google с гордостью объявила о том, что избавилась от всего семейства вредоносных приложений Chamois, которыми могли быть заражены миллионы устройств на базе Android. Вирусы Chamois использовались для крупномасштабного мошенничества, осуществлявшегося с помощью мобильной рекламы. Среди других похожих семейств — вредоносные приложения Hummingbad, на пике своего существования заразившие десять миллионов устройств и приносившие своим создателям примерно...
«Лаборатория Касперского» предупреждает о появлении новой вредоносной программы, которая используется киберпреступниками для проведения целевых атак на бизнес-пользователей. Зловред получил название PetrWrap. Его главная особенность заключается в том, что он базируется на опасном шифровальщике Petya, причём использует эту программу без разрешения разработчиков. Petya — один из наиболее заметных зловредов, распространяемых по модели «вымогатели как услуга» (Ramsomware-as-a-Service,...
Компания Check Point обнаружила серьёзное вредоносное ПО на 38 моделях устройств на базе Android от крупнейших производителей — Samsung, LG, Xiaomi, Lenovo и других. Сам факт заражения смартфонов и планшетов вряд ли можно назвать чем-то неординарным, однако если обычно оно происходит в результате действий пользователя, то в данном случае программное обеспечение было предустановлено на устройства....
