Новости информационной безопасности России

Новости информационной безопасности

В Банк России жалуются на самого регулятора

...
В Банк России жалуются на самого регулятора

В Банк России поступило 2 тыс. жалоб на мошеннические схемы, в которых упоминается его имя. Обычно “сотрудники Центробанка” предлагают "перевести деньги на специальный безопасный счет”. У ЦБ нет клиентов среди физлиц, напоминает регулятор.

Закрыт криминальный сервис Try2Check, в США выдан ордер на арест оператора

...
Закрыт криминальный сервис Try2Check, в США выдан ордер на арест оператора

Американские власти вместе с зарубежными коллегами отключили сайты, использовавшиеся для проверки краденых данных банковских карт. В штате Нью-Йорк огласили обвинения, выдвинутые против россиянина Дениса Кулькова, предполагаемого владельца и оператора сервиса Try2Check, популярного у обитателей даркнета.

Двойная сторонняя загрузка DLL помогает APT-группе уйти от детектирования

...
Двойная сторонняя загрузка DLL помогает APT-группе уйти от детектирования

APT-группировка, известная под именами Dragon Breath, Golden Eye Dog и APT-Q-27, задала новый тренд хорошо подготовленных киберпреступников: использовать несколько сложных вариаций классической сторонней загрузки DLL (DLL sideloading). Такой подход позволил злоумышленникам уйти от детектирования.

В начале мая российские компании атаковал стилер LokiBot

...
В начале мая российские компании атаковал стилер LokiBot

На почтовые адреса компаний стали приходить письма от имени крупного поставщика электрооборудования. Приложение к письму содержит ZIP-архив, его открытие загружает на компьютер стилер LokiBot.

Соискатель взломал популярные PHP-пакеты Packagist, чтобы получить работу

...
Соискатель взломал популярные PHP-пакеты Packagist, чтобы получить работу

Исследователь в области кибербезопасности взломал более десятка пакетов Packagist, часть которых насчитывает сотни миллионов установок. Забавной оказалась причина такого поступка: специалист просто хотел получить работу в сфере ИБ.

Google начала развертывать поддержку Passkeys на своих платформах

...
Google начала развертывать поддержку Passkeys на своих платформах

Пользователям сервисов Google предоставили возможность опробовать беспарольный вход в аккаунты — с помощью пасс-кодов. Новинка доступна как опция, парольная защита и двухступенчатая аутентификация (2SV) работают, как и прежде.

Mozilla приобрела антискам-сервис Fakespot для браузера Firefox

...
Mozilla приобрела антискам-сервис Fakespot для браузера Firefox

Mozilla приобрела сервис Fakespot и планирует интегрировать его в Firefox. Напомним, что Fakespot помогает выявить фейковые отзывы и скам в Сети. В развитии одноимённого аддона ничего не поменяется, обещают разработчики «лисы».

В России построят кибердома информационной безопасности

...
В России построят кибердома информационной безопасности

В России появится сеть выставочных центров на тему кибербезопасности. ИБ-пространство уже назвали “Кибердом”. Площадки должны стать экспоцентрами кибериндустрии. В Москве под “Кибердом” уже нашли историческое здание.

Ошибочные извещения 1Password о смене пароля — следствие сбоя, а не взлома

...
Ошибочные извещения 1Password о смене пароля — следствие сбоя, а не взлома

Пять дней назад пользователи 1Password начали жаловаться на недоступность аккаунта: при попытке входа отображается сообщение о смене пароля или закрытого ключа с предложением ввести новый идентификатор. Тревожный симптом оказался побочным эффектом плановых работ по переносу серверных баз данных и быстро исчез.

В Сети активизировались фейковые турприложения

...
В Сети активизировались фейковые турприложения

В App Store и Google Play “разрастаются” приложения несуществующих турагентств. Покупая там путевки, клиенты становятся жертвами аферистов. Обычно предложения на таких ресурсах дешевле рынка, а сама программа сильно “глючит”.

RSS: Новости на портале Anti-Malware.ru