Информационная безопасность домашних пользователей

По словам специалистов «Лаборатории Касперского», мошенники в России научились обходить двухфакторную аутентификацию, в которой вторым фактором выступает код, доставляемый в СМС-сообщениях. Теперь россиянам стоит быть ещё более бдительными при взаимодействии с подозрительными сайтами.

Компания DuckDuckGo, известная в первую очередь поисковой системой с фокусом на конфиденциальность, заявила, что планирует в скором времени выпустить аналогичный десктопный браузер. В настоящее время работа над интернет-обозревателем ведётся полным ходом.

Проведенный в Sophos анализ образцов вредоносных писем показал, что идея спрятать эксплойт CVE-2021-40444 в RAR-файле вполне оправдала себя. Он с успехом обходит созданный в Microsoft патч, если жертва использует WinRAR новейших версий.

В модуле управления стационарными металлодетекторами Garrett выявлены уязвимости, грозящие взломом и изменением настроек. Пропатченные варианты прошивок iC Module CMA уже доступны, пользователям рекомендуется их установить.

Свежие обновления BIOS для ноутбуков Dell вызвали серьёзные проблемы в работе устройств. Например, владельцы лэптопов и десктопов сообщают о проблемах с загрузкой компьютеров после установки апдейтов.

Россияне, пользующиеся порталом госуслуг, в следующем году будут вынуждены задействовать для входа двухфакторную аутентификацию. Напомним, что текущие настройки допускают вход только по логину и паролю.

Аналитики компании Group-IB изучили последствия целевого мошенничества, которое злоумышленники обычно преподносят в виде опросов и розыгрышей. Согласно отчёту специалистов, ежемесячные потери пользователей во всём мире составили $80 млн (5,9 млрд руб.).

Матерый банкер Dridex не желает отставать от моды; появились сообщения, что его тоже начали распространять с помощью RCE-уязвимости, получившей известность как Log4Shell. Примечательно, что исход эксплойт-атаки не всегда одинаков: вредонос отдается лишь на Windows-машины, в Linux злоумышленники устанавливают Meterpreter.

Аналитики ГК InfoWatch изучили судебную практику, касающуюся инцидентов с нарушением неприкосновенности частной жизни, тайны переписки, телефонных разговоров и других сообщений. В результате удалось собрать интересную статистику, согласно которой в нашей стране чаще штрафуют за нарушение неприкосновенности частной жизни, а за нарушение тайны переговоров — дают условный срок.

Компания Ubisoft, разработчик популярных видеоигр, признала факт утечки данных геймеров серии игр Just Dance. Причиной киберинцидента стала некорректная конфигурация в ИТ-инфраструктуре французской компании.