Информационная безопасность домашних пользователей

Аналитики Zimperium назвали десять наиболее успешных мобильных троянов для смартфонов на Android, которые атакуют 639 банковских приложений. Вредоносы прячутся под маской софта для повышения производительности и игр, проникая таким образом в официальный магазин приложений Google Play Store.

Эксперты Secureworks (входит в состав Dell Technologies) выявили масштабную вымогательскую кампанию. Злоумышленники получают доступ к плохо защищенным серверам Elasticsearch и заменяют данные в каталоге запиской с требованием выкупа.

Московская область внедряет специальное ПО, способное различать и переводить в цифру силуэты на улицах. Заявленная цель — мониторинг трафика и безопасность. Доступ к данным получат оперативники, УК и адвокаты.

ФБР и Минюст США объявили о захвате доменов weleakinfo[.]to, ipstress[.]in и ovh-booter[.]com. Первый использовался для продажи доступа к результатам взломов и утечек, два других — для приема заказов на проведение DDoS-атак.

В Роскомнадзоре прокомментировали ситуацию с сервисом Proton VPN. Платформа заблокирована в рамках закона о "суверенном" рунете. В России уже запрещён доступ более чем к 20 популярным сервисам VPN. Среди них ExpressVPN, Nord VPN, Cloudflare WARP, PrivateTunnel и десятки других.

Специалисты нашли критическую уязвимость в чипсетах UNISOC для смартфонов. С помощью специально созданного вредоносного пакета злоумышленник в теории может нарушить связь мобильного устройства.

Проблемы с подключением к VPN-сервису Proton начались накануне вечером. В компании считают, что соединение могут блокировать со стороны государства. Сбои начались вечером 1 июня.

Имена, телефонные номера и адреса электронной почты пользователей Geekbrains попали в открытый доступ. Платформа утверждает, что данные банковских карт уцелели.

Новая фишинговая кампания APT-группировки SideWinder использует фейковое VPN-приложение для Android в качестве приманки. В связке с этим софтом злоумышленники также задействуют кастомный инструмент для фильтрации жертв и более качественного таргетирования.

Новая уязвимость нулевого дня (0-day) в компоненте Поиск Windows (Windows Search) позволяет злоумышленники открыть окно, содержащее хранящиеся удалённо исполняемые файлы вредоносных программ. Для эксплуатации достаточно запустить документ Word.