Информационная безопасность домашних пользователей

Авторы программы-вымогателя REvil недавно добавили своему детищу новые возможности, благодаря которым операторы теперь могут автоматизировать шифрование файлов в безопасном режиме (Safe Mode) после смены паролей пользователей Windows.

Международная платёжная система VISA предупреждает об активности киберпреступников, устанавливающих веб-шеллы на скомпрометированные серверы. Цель злоумышленников — извлечь данные банковских карт, принадлежащих пользователям онлайн-магазинов.

Специалисты Group-IB фиксируют рост популярности ботов Telegram и сервиса Google Формы в качестве средств доставки данных, украденных с помощью фишинговых страниц. Обычно мошенники получают эту информацию по каналам электронной почты, однако в прошлом году их интерес к альтернативным способам передачи данных заметно оживился.

Новая версия шифровальщика, замеченная в кибератаках не так давно, показала, насколько важно для авторов программ-вымогателей поддерживать устаревшую систему Windows XP, даже если сама Microsoft давно от неё отказалась.

Кибермошенники, нацелившиеся на кошельки россиян, присосались к новой популярной теме — биржевым инвестициям. На фоне роста интереса россиян к этому явлению злоумышленники пытаются выманить персональные данные или деньги с помощью веб-сайтов, якобы предназначенных для проверки брокеров.

Распространители зловредов взяли не вооружение конструктор вредоносных документов EtterSilent. Созданные с его помощью файлы-ловушки раздаются в виде вложений в спам и пока плохо детектируются антивирусами из коллекции VirusTotal.

В России тестируется возможность использования федеральной информационной системы идентификации и аутентификации (ЕСИА) для входа в социальные сети, на сайты трудоустройства, в онлайн-магазины и другие площадки, проводящие сделки по купле-продаже. Эксперимент стартовал 1 апреля и продлится до 1 июля 2022 года.

Специалисты по кибербезопасности из компании BI.ZONE подсчитали количество вредоносных веб-ресурсов, замаскированных под сайты кредитных организаций. По данным аналитиков, в российском сегменте интернета за первый квартал 2021 года выявлено 1529 фейковых банков.

Исследователь в области кибербезопасности опубликовал подробности уязвимости под идентификатором CVE-2020-9922, затрагивающей приложение «Почта» в операционной системе macOS. Эксплуатация подразумевает отправку жертве двух ZIP-вложений в письме.

Сотни аккаунтов OnlyFans, сервиса подписки на контент, стали жертвой утечки. На одном из форумов неизвестный «доброжелатель» запостил папку Google Drive, содержащую фото- и видеоматериалы от создателей контента. Чтобы помочь творцам, эксперты создали специальный инструмент, с помощью которого владельцы учётных записей на OnlyFans смогут проверить наличие своих материалов в утечке.