Новости информационной безопасности России

Новости информационной безопасности

В День России калининградцам засорили радиоэфир Европы Плюс

...
В День России калининградцам засорили радиоэфир Европы Плюс

Вчера, 12 июня, в Калининграде по радио сообщили об атаке на Крым; новость оказалась фейком. Злоумышленникам удалось подменить спутниковый сигнал «Европы плюс», однако через пять минут сработала автоблокировка с переключением на резервный источник.

Kaspersky добавила в песочницу KATA образы CentOS 7.8 и Astra Linux 1.7

...
Kaspersky добавила в песочницу KATA образы CentOS 7.8 и Astra Linux 1.7

«Лаборатория Касперского» представила усовершенствованные версии Kaspersky Anti Targeted Attack (KATA) и Kaspersky EDR Expert (KEDR Expert). Теперь заказчики могут добавлять собственные образы ОС Windows в песочницу этих систем. Появились и другие нововведения.

Загрузчик DoubleFinger помогает скрыть кражу ключей от криптокошельков

...
Загрузчик DoubleFinger помогает скрыть кражу ключей от криптокошельков

В «Лаборатории Касперского» разобрали новую сложную угрозу — загрузчика DoubleFinger, полагающегося на шелл-коды и стеганографию. Исполняемый поэтапно Windows-зловред используется в основном для доставки инфостилера GreetingGhoul, заточенного под крипту.

Роскомнадзор защитит рунет от DDoS вместе с Ростелекомом

...
Роскомнадзор защитит рунет от DDoS вместе с Ростелекомом

При создании национальной системы защиты от DDoS-атак Роскомнадзор будет, предположительно, сотрудничать с компанией «Ростелеком». ГРЧЦ, подведомственный РКН, заключил контракт на сумму около 1,5 миллиарда рублей с единственным неназванным поставщиком.

Плащ летучей мыши: движок для обфускации помогает скрыть вредоносы

...
Плащ летучей мыши: движок для обфускации помогает скрыть вредоносы

Киберпреступники добились определённых успехов с помощью движка для обфускации вредоносных программ — BatCloak. Атаки с его использованием фиксируются с сентября 2022 года и позволяют зловредам обойти защитные системы.

Фишинговая рассылка с темой мобилизации собирает финансовые данные компаний

...
Фишинговая рассылка с темой мобилизации собирает финансовые данные компаний

Массовая рассылка фишинговых писем, замаскированных под документы о мобилизации, привлекла внимание BI.ZONE. Целью атаки является сбор конфиденциальных данных российских компаний.

Забытые в коде ключи доступа к OpenAI API позволяют спиратить GPT-4

...
Забытые в коде ключи доступа к OpenAI API позволяют спиратить GPT-4

Разработчики, встраивающие технологии OpenAI в свои приложения, зачастую оставляют API-ключи в коде. Злоумышленники этим пользуются: собирают такие секреты из общедоступных проектов и расшаривают их в соцсетях и чатах, провоцируя пиратство.

Мошенники заманивают россиян в Telegram-бот для поиска интимных фотографий

...
Мошенники заманивают россиян в Telegram-бот для поиска интимных фотографий

Команда исследователей из Kaspersky рассказала о новой мошеннической схеме в Telegram. Киберпреступники заманивают граждан в чат-бот, который, по их утверждению, работает на основе кода ChatGPT 4.0.

На разработчиков Malwarebytes подали в суд за детект антивируса Enigma

...
На разработчиков Malwarebytes подали в суд за детект антивируса Enigma

Калифорнийский апелляционный суд частично удовлетворил ходатайство Enigma Software Group, разрешив ей продолжить судиться с Malwarebytes. Продукты последней помечают антишпионский софт Enigma как нежелательный (PUP); этот факт и послужил основанием для тяжбы.

Менеджер паролей Chrome открыл биометрическую аутентификацию на десктопах

...
Менеджер паролей Chrome открыл биометрическую аутентификацию на десктопах

Разработчики Google Chrome решили допилить встроенный в браузер менеджер паролей. Основная задача — обезопасить пользователей от кражи учётных данных и облегчить им управление паролями.

RSS: Новости на портале Anti-Malware.ru