Keeper подала в суд на репортера за новость об уязвимости

Keeper подала в суд на репортера за новость об уязвимости

Keeper подала в суд на репортера за новость об уязвимости

Разработчик менеджера паролей Keeper подал иск против журналиста после публикации истории об уязвимости в этом программном обеспечении. Дэн Гудин, редактор в Ars Technica, был вызван в суд в качестве ответчика. Господину Гудину вменяется «ложные и вводящие в заблуждение заявления».

История начинается с опубликованной Гудином новости, в которой цитируются слова исследователя безопасности Google Тэвиса Орманди, описывающего брешь в менеджере паролей Keeper. Гудин был одним из первых, кто рассказал о раскрытии уязвимости. Он написал, что диспетчер паролей был установлен в некоторых версиях Windows 10.

Представители Keeper утверждают, что Гудин и его работодатель, Ars Technica (также выступающий в качестве ответчика), «сделали ложные и вводящие в заблуждение заявления о приложении Keeper, которое якобы содержало уязвимость 16 месяцев и позволяло красть пользовательские пароли».

В иске также содержится призыв к удалению статьи и возмещению ущерба Keeper. Полную версию иска можно найти здесь.

Напомним, что мы также писали со слов исследователя Google Project Zero Тэвиса Орманди (Tavis Ormandy) об обнаруженной бреши в менеджере паролей Keeper. Однако сам эксперт в первую очередь предъявлял претензии Microsoft, так как та не обновляла свои тестовые сборки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники рассылают открытки со ссылками на зловреды-шпионы

Перед новогодними праздниками мошенники проявляют повышенную активность. Они используют ситуативный фишинг и создают поддельные приложения компаний, заманивая выгодными предложениями.

Злоумышленники таким образом заражают устройства потенциальной жертвы троянцами для удаленного управления (RAT) и получают полный доступ к девайсам жертв.

Как рассказали эксперты банка ВТБ, пользователи могут получить трояны под видом новогодних бонусов или социальных выплат. Мошенники подают их под видом «официального приложения».

Злоумышленники также заманивают всевозможными скидками и распродажами. Но сайты, куда ведут отправленные ссылки, являются поддельными. Через них также распространяются вредоносные приложения.

Популярно распространение зловредов через URL на новогодние открытки, видеоролики, праздничные обои или чек-листы. Но «в нагрузку» также пользователь получает троянскую программу.

Зловреды класса RAT, как напомнили в банке, позволяют передавать мошенникам реквизиты платежных карт, пароли и коды подтверждения, получать полный контроль над учетными записями в различных онлайн-сервисах.

Особую бдительность должны соблюдать пользователи устройств с NFC, которые злоумышленники могут «клонировать» и использовать по своему усмотрению для покупок, в том числе крупных, или снятия наличных.

«Сейчас атаки мошенников на клиентов усиливаются на фоне предпраздничной суеты, тенденция сохранится и в праздники, когда люди наиболее расслаблены. Злоумышленники активно используют ситуативный фишинг, адаптируя свои схемы под новогодний контекст. Ссылки мимикрируют под крупные маркетплейсы и привлекают покупателей большими скидками. Мы желаем всем безопасных праздников», — отметил руководитель департамента цифрового бизнеса, старший вице-президент ВТБ Никита Чугунов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru