Новости дня в сфере интернет-безопасности, систем защиты и кибербезопасности.
ТОП кибер-угроз 2023 года
Помимо обнаружения кампании с использованием Emotet, была обнаружена фишинговая кампания, нацеленная на организации, занимающиеся морскими перевозками грузов. В этой кампании злоумышленники использовали ВПО Lokibot. Впервые этот инфостилер был обнаружен в 2016 году. В этих файлах содержаться макросы.
Хакеры разработали вирус, шантажирующий пользователей Android. Как стало известно 30 июня, троян под названием Rasket способен получить доступ к смартфону, чтобы затем вымогать у его владельца деньги. Попав на устройство, троян сохраняет все файлы, документы, контакты и данные юзера. После этого владельца смартфона начинают шантажировать и угрожают опубликовать компромат, если он не заплатит пять тысяч рублей.
Таким образом, злоумышленники пытаются получить максимальную выгоду», — привели слова Галова «Известия». Российские пользователи Android также могут столкнуться с троянцами-подписчиками — приложениями, якобы предлагающими купить доступ к определённому контенту.
Собственно, так и работает основная схема фишинга — вида интернет-мошенничества, цель которого — получить доступ к конфиденциальным данным пользователя логинам и паролям, номерам карт, банковским счетам и т. Преступники присылают фишинговые письма, сообщения в мессенджерах и социальных сетях, смс, которые могут быть очень похожи на настоящие — от банков, компаний, органов власти или Госуслуг. Но ссылка в таком письме ведет на поддельный сайт. Введя на нем свои данные, можно лишиться денег, доступа к аккаунтам или даже пустить злоумышленников в корпоративную сеть работодателя. Чтобы защититься от фишинга, власти советуют : внимательно проверять адрес отправителя; не переходить по подозрительным ссылкам в сообщениях; проверять информацию из рассылок на официальных сайтах; менять пароли через личный кабинет, а не по ссылкам из писем; скачивать программы из официальных магазинов приложений; сообщать о подозрительных письмах на рабочей почте службе безопасности или IT-отделу; использовать отдельную карту для покупок в интернете и класть на нее нужную сумму прямо перед оплатой; устанавливать антивирус и регулярно обновлять его; быть бдительным и повышать киберграмотность. Подробнее о том, что такое фишинг и как от него обезопаситься, можно прочитать здесь. Но сами по себе подавляющее большинство подобных сообщений о хакерских угрозах, распространяемых в соцсетях, — ложь, отметили в компании Positive Technologies, которая разрабатывает решения для информационной безопасности.
Используя техники социальной инженерии, злоумышленники пугают и вводят пользователей в заблуждение, иногда принуждая участвовать в распространении информации или выполнении иных действий. Что касается данных о введении в стране новых правил коммуникации — они не находят подтверждения. Подобные сообщения о начале тотального мониторинга личных звонков и переписок граждан также встречаются в Сети уже давно.
Это позволяет вирусу просматривать фотографии и контакты потенциальной жертвы. Далее хакеры требуют заплатить выкуп, в противном случае, угрожают опубликовать в сети все данные со смартфона. Меньше чем за две недели сотрудники «Лабор атории Касперского» обнар ужили и предотвратили несколько сотен атак этого зловреда. При этом визуально вирус маскируется под популярные виды приложений: Знакомства; Лотереи онлайн; Моды для игр; Приложения для отслеживания другого смартфона.
Карта коронавируса Covid-19 онлайн
Стоит вирусу активироваться на устройстве, он получает доступ к фотографиям, видео, документам, СМС, контактам. The leading database for open source vulnerabilities and cloud misconfigurations. В результате атаки вируса-шифровальщика оказались временно отключены сайты более 8 тысяч учебных заведений по всему миру.
ТОП кибер-угроз 2023 года
Накануне вредитель поразил почти все его сервисы. На протяжении нескольких часов «Интерфакс» не мог выдавать сообщения на информационные ленты. Портал петербургской газеты Фонтанка. Именно сайты средств массовой информации по всей видимости и стали источником заражения. То есть для того, чтобы оказаться в группе риска, достаточно было зайти почитать новости. Как происходило заражение? Схема простая: пользователь заходит на сайт, в новом окне появляется реклама или предложение, например, обновить Flash-плеер на компьютере. Вроде ничего подозрительного.
Файл скачивается, открывается, а в нем — вирус, который и поражает компьютер. К сожалению, это происходит. А когда сайт популярный, то небольшая доля пользователей может это сделать. А это уже достаточно, чтобы поразить компанию или какую-то ее часть», — пояснил руководитель отдела антивирусных исследований «Лаборатории Касперского» Вячеслав Закоржевский.
Израильская компания Insanet разработала инструмент под названием Sherlock, который позволяет доставлять вредоносный софт через сети онлайн-рекламы, превращая некоторые рекламные объявления в троянские кони. Данный метод отличается от привычных схем взлома, так как использует рекламные сети, а не уязвимости в устройствах.
Хакер , использующий Sherlock, создаёт специальную кампанию, нацеленную на определённую демографическую прослойку, и размещает объявление, содержащее вредоносное ПО.
В этих файлах содержаться макросы. В ходе этой серии злоумышленники пытались обойти защитные решения и использовали более 15 имплантов для получения доступа к данным организаций. Киберпреступники также пытались проникнуть в изолированные части инфраструктуры.
Сообщается, что обычным методом обнаружить вирус не удается, так как в обычной практике антивирусные программы опрашивают файлы на предмет их изменения. А данный вирус не трогает файлы, а живет полностью в памяти. Очистить его с материнки возможно лишь обнулением ее прошивки и ее переустановкой.
Также данный буткит не запускается, если зайти в безопасной загрузке Secure Boot. Кстати, такое возможно по умолчанию в Windows 11 - помните, система требует наличия некоего TPM 2. Так вот это он. Есть вариант защиты от буткита - нужно установить пароль на доступ к UEFI. Так заблокируются нелегитимные, непроверенные обновления прошивки. Вроде прошивка перед началом работы должна проверить контрольную сумму прошивки и выдать сообщение. Может нынешние разработчики продвинулись далеко и не применяют элементарные правила защиты. Подожду умных комментариев.
Николай Д Вирусы Бот загрузчики и раньше существовали.
Открытки и видео в мессенджерах заражают смартфон вирусом
Вирусы могут удалить информацию с вашего устройства без возможности восстановления. Из-за них можно потерять пароли от электронной почты, социальных сетей и мессенджеров — и тогда вашим контактам будут отправлены сообщения с вирусами. Некоторые воруют данные банковских карт и отправляют их злоумышленникам. Вредоносные программы могут скачивать новые вирусы, которые выведут ваше устройство из строя. Как понять, что компьютер заражен вирусом Чаще всего вирусом можно заразиться через интернет, электронную почту и флеш-накопитель. Чтобы этого избежать, не открывайте файлы, которые попали к вам сомнительным путем, и используйте антивирусные программы. Но что, если вы уже заподозрили неладное? Вот несколько признаков, по которым можно понять, что компьютер заражен вирусом: Если на экране всплывают подозрительные окна, сообщения и реклама, а сомнительные файлы открываются сами собой, это классический маркер заражения вирусом. Появились файлы, которые вы не устанавливали. Потребление трафика увеличилось, а скорость интернета снизилась.
Из-за вредоносных программ сетевая активность может регистрироваться, даже когда вы не сидите в браузере. А при использовании браузера страницы не загружаются, закрываются, сетевые игры «вылетают» или вовсе появляется «синий экран смерти». Антивирус выдает сообщения о том, что защита отключена. Некоторые вирусы умеют отключать систему защиты компьютера. Изменилась домашняя страница в браузере. Вашим друзьям в социальных сетях стал приходить спам от вашего имени. Компьютер стал работать медленно: программы, которые раньше не подводили, перестали запускаться или работают еле-еле. Стали всплывать уведомления о том, что на диске заканчивается место. Компьютерные вирусы могут заполнять свободное пространство, чтобы вывести из строя ваше устройство.
Ранее мы рассказывали: Почему на Mac и iPhone нет вирусов — или все-таки есть? Что делать, если обнаружили вирус Если на экране всплывают подозрительные сообщения, окна и реклама, то, скорее всего, ваш компьютер заражен шпионским или рекламным ПО. Не удаляйте сомнительные файлы вручную: используйте специальные инструменты для удаления вредоносных шпионских программ. На рабочем столе появились иконки, которые вы не устанавливали? Возможно, они установились случайно. Скачайте и запустите специальные программы для удаления компьютерных вирусов. Если интернет уже не такой быстрый, как раньше, а трафика потребляется больше, запустите антивирусный сканер.
Также данный буткит не запускается, если зайти в безопасной загрузке Secure Boot. Кстати, такое возможно по умолчанию в Windows 11 - помните, система требует наличия некоего TPM 2. Так вот это он. Есть вариант защиты от буткита - нужно установить пароль на доступ к UEFI. Так заблокируются нелегитимные, непроверенные обновления прошивки. Вроде прошивка перед началом работы должна проверить контрольную сумму прошивки и выдать сообщение. Может нынешние разработчики продвинулись далеко и не применяют элементарные правила защиты. Подожду умных комментариев. Николай Д Вирусы Бот загрузчики и раньше существовали. Это не ново. Что то преукрашенно, чтобы прописаться в флешь память у каждого производителя материнок свои заморочки свой диапазон адресов памяти к которым обращается проц ,все не предусмотришь в одном вирусе ,может вирус расчитан на определенного производителя материнок простое уничитожение конкурентов на рынке электроники.
Средство массовой информации, Сетевое издание - Интернет-портал "Общественное телевидение России". Главный редактор: Игнатенко В. Адрес электронной почты Редакции: internet otr-online.
Получила свое развитие и тенденция на "громкие" утечки информации. Если в 2022-м злоумышленники фокусировались преимущественно на малом и среднем бизнесе, то в 2023 они больше целились в крупные организации, соответственно увеличился и объем утекшей информации. По данным Kaspersky Digital Footprint Intelligence, в большинстве обнаруженных объявлений о наличии утекшей информации речь не идет о продаже данных. Их просто выкладывают в открытый доступ. В последнее время такие данные зачастую публикуются в Telegram-каналах, а не на специализированных форумах. То есть целью хакеров в этих случаях становится не получение денежной выгоды, а нанесение максимального ущерба компаниям и организациям. На фоне увеличения количества атак с программами-шифровальщиками во втором квартале не было зафиксировано ни одного критического инцидента, вызванного сетевой атакой или же эксплуатацией уязвимостей. Эксперты "РТК-Солар" связывают это с тем, что российские компании стали лучше защищать свой периметр и закрыли "дыры" в инфраструктуре, которые появились в связи с уходом западных вендоров и невозможностью своевременных обновлений.
Новый вирус заразил уже сотни устройств на базе Linux и Windows
Вирус в смартфоне. Как повысить уровень безопасности Вашего смартфона? Пока что данный вирус только начал свое победное шествие, но максимального пика своего распространения он достигнет в ближайшие два года. В августе 2023 года интернет-аналитики компании «Доктор Веб» выявили очередные мошеннические сайты, на которых пользователи якобы могли восстановить или приобрести. читайте последние и свежие новости на сайте РЕН ТВ: IT-мастера разводят нижегородцев на десятки тысяч. Статья CryWiper (вирус-вымогатель), Вирусы-вымогатели, История, 2022 Вирус-вымогатель атаковал российские госорганы, Смотрите также.
Угроза для Android. В Google Play нашли приложения со шпионским вирусом
Подумали: все долги погасим потом. Но, вернувшись домой, обнаружили, что электричества, горяче... Инспектор дорожно-патрульной службы остановил ее и составил протокол. Автолюбительница была сильно расстроена и очень эмоционально описала ситуацию... Не заметил выбоину в асфальте, подвернул ногу и упал.
Попытался встать, но, закричав от боли, вновь упал. Прохожие попытались помочь ему встать на ноги. В доме, построенном в 1960-х годах. Деревянные окна на пластиковые не меняла.
Также авторы "предупреждения" сообщают, что в стране вот-вот должны появиться новые правила коммуникации: будут записываться все телефонные разговоры, сообщения и звонки в Whatsapp, вводится мониторинг Twitter, Facebook принадлежит признанной в России экстремистской корпорации Meta , а также всех социальных сетей и форумов. Для убедительности они утверждают, что информация взята из новостной сводки МВД. А что на самом деле?
Как рассказал ТАСС главный редактор портала об информационной безопасности SecurityLab Александр Антипов, вирусы и вредоносное программное обеспечение ПО действительно могут быть встроены в файлы любых типов, включая изображения и видео, и распространяться посредством электронной почты, мессенджеров и других цифровых каналов связи. Однако простое получение или просмотр этих файлов обычно не вызывает проблем. Риск возникает, когда пользователь открывает или запускает вредоносный файл.
Опасаться также стоит ссылок, встроенных в получаемые файлы, — переход по ним действительно может привести к заражению устройства. Это может произойти, если ссылка ведет на вредоносный сайт или страницу с загрузкой вредоносного ПО. Собственно, так и работает основная схема фишинга — вида интернет-мошенничества, цель которого — получить доступ к конфиденциальным данным пользователя логинам и паролям, номерам карт, банковским счетам и т.
Преступники присылают фишинговые письма, сообщения в мессенджерах и социальных сетях, смс, которые могут быть очень похожи на настоящие — от банков, компаний, органов власти или Госуслуг.
Chaos обладает различными возможностями, включая запуск удалённых оболочек для выполнения команд, а также загрузку дополнительных модулей. С момента своего появления Chaos разрастается и получает новые функции, в том числе модули для новых архитектур, возможность запуска на Windows, а также способность распространяться через эксплуатацию уязвимостей и сбор ключей SSH.
В сочетании с возможностью запуска на широком спектре устройств, эти возможности заставили Black Lotus Labs подозревать, что Chaos «является работой киберпреступника, который создает сеть заражённых устройств, чтобы использовать их для первоначального доступа, DDoS-атак и добычи криптовалют». Эксперты рекомендуют обновлять свои маршрутизаторы, использовать надёжные пароли и по возможности многофакторную аутентификацию на основе FIDO2. Владельцам маршрутизаторов в небольших офисах рекомендуется выполнять перезагрузку своих устройств примерно раз в неделю.
Догнать и перегнать: Российские ВКС прирастают новыми функциями 9. Там напомнили, что в январе 2022 года по аналогичной схеме атаковал вирус WhisperGate. Он стирал не только файлы по списку расширений, но и главную загрузочную запись диска MBR — специальный код, который нужен для загрузки операционной системы , рассказал газете руководитель отдела обнаружения вредоносного ПО экспертного центра безопасности компании Positive Technologies Алексей Вишняков. Вирусы такого рода специалисты называют «вайперами», что можно перевести как «стиратель» — программы именно стирают данные при заражении устройства. Чтобы защититься от такого рода кибератак , специалисты рекомендовали запретить подключение к удаленному рабочему столу из общественных сетей. Разработчики периодически находят в своих программах уязвимости и устраняют их в новых версиях.
Можно ли поймать вирус, получив открытку или видео в мессенджере?
Официальный русский блог Касперского пишет обо всем, что поможет вам защититься от вирусов, хакеров, шпионских приложений, спама и других угроз. Вирус крадет логины и пароли онлайн-банкинга и выводит финансы на подставные счета. читайте последние и свежие новости на сайте РЕН ТВ: IT-мастера разводят нижегородцев на десятки тысяч. ит-бизнес, технологии, новости, хакеры, компьютерный вирус. Смотрите видео онлайн «Вирус Petya.A защита. (Вирус Петя.А или WannaCry). The Securelist blog houses Kaspersky’s threat intelligence reports, malware research, APT analysis and statistics.
Компьютерные вирусы
«Вызывает паранойю и страхи»: эксперты по безопасности рассказали о страшном вирусе, поражающем iPhone. Интересные и доступные материалы о технологиях, результаты тестов и обзоры техники, мнения экспертов, новости и аналитика. Использование вирусов-шифровальщиков не всегда оказывает желаемое воздействие на жертву и требует от злоумышленника значительных усилий для обхода средств защиты. В «Лаборатории Касперского» поделились своими недавними «находками» в официальном онлайн-магазине приложений Google Play для операционной системы Android. Служи о том, что в Поднебесной выявлен новый вирус, способный в короткое время вызвать эпидемию в стране, сильно преувеличены. The leading database for open source vulnerabilities and cloud misconfigurations.
Компьютерный вирус
На данный момент, по словам Игоря Кузнецова, уязвимости, через которые происходила атака «Триангуляции», закрыты в последних версиях iOS. Однако если устройство уже заражено, то в некоторых случаях вредоносные эксплойты могут блокировать обновления, чтобы можно было заново заражать устройство после перезагрузки. Поэтому при постоянной невозможности установить новую версию операционной системы обладателю айфона стоит задуматься, не стал ли он жертвой вредоносной атаки. Если это так, очистить телефон от шпионского модуля поможет только полный сброс устройства до заводских настроек и установка самой свежей версии системы «с нуля». RU По данным экспертов по безопасности, вирус атакует конкретно телефоны ведущих топ-менеджеров крупных компаний и чиновников. И чиновники уже пытаются противостоять возможному заражению. Так, на прошлой неделе сотрудникам Нижневолжского филиала ФГБУ «Главрыбвод» объявили , что с 1 сентября 2023 года они должны будут прекратить использовать технику Apple для решения служебных задач. Используется оно в профессиональной деятельности, может ли оно находиться даже в комнате для совещаний, где принимаются важные решения. Если да, тогда нужно серьезно обеспокоиться этим.
Но опять же в рамках текущей атаки самое главное — соблюдать правила компьютерной гигиены: устанавливать обновления и убеждаться, что они установились, для устройств iOS очень полезно периодически перезагружать устройство, потому что все вредоносные программы, которые работают на последних версиях системы, перезагрузку не переживают, — рассказал Игорь Кузнецов. Если нет таких каналов, то атака становится намного сложнее и дороже для атакующих. С полными либо частичными ограничениями, касающимися умных устройств, хорошо знакомы сотрудники силовых ведомств. Правда, у силовиков использование смартфонов в работе чревато не только вирусами и утечками информации, но и полным провалом миссии. RU — Смартфоны — носители критически важной информации, и работать они могут втайне и автономно от владельца, — рассказали сотрудники правоохранительных ведомств.
Чтобы память наших визави не подводила, необходимо, чтобы такие вещи повторялись чаще», — заключил эксперт. Ранее йеменские хуситы сбили американский беспилотник MQ-9 Reaper. Об этом сообщили представители движения «Ансар Алла». Цель была поражена в воздушном пространстве провинции Саада. Кроме того, с помощью противокорабельных ракет им удалось нанести удар по британскому нефтяному танкеру Andromeda Star.
Издание CBS News пишет, что стоимость одного экземпляра равна примерно 30 млн долларов. Подчеркивается, что американские дроны, базирующиеся в регионе, призваны защищать международную торговлю в акватории Красного моря. Так, MQ-9 Reaper был уничтожен хуситами в ноябре. Тогда представитель движения Яхья Сариа сообщил, что силами ПВО удалось сбить беспилотник Штатов, «осуществлявший враждебные разведывательные действия» над территориальными водами страны для «поддержки израильского режима». В феврале заместитель пресс-секретаря Пентагона Сабрина Сингх подтвердила , что хуситы сбили второй дрон. По ее словам, ликвидация аппарата происходила с помощью ракеты класса «земля-воздух». Между тем, по данным открытых источников, всего йеменским повстанцам начиная с 2019 года удалось сбить четыре MQ-9 Reaper. Напомним, американский аппарат является модульным разведывательно-ударным дроном, разработанным компанией General Atomics Aeronautical Systems. Первый экспериментальный полет состоялся в 2001 году. От предшественника он отличается большей скоростью.
Максимальная высота движения — 15 тыс. Наибольшая продолжительность непрерывного полета — 24 часа. Салливан сказал, что Украина находится в «глубокой яме». По его словам, это произошло из-за задержки американской помощи, передает ТАСС. Напомним, Маск заявил, что боится отсутствия стратегии выхода из украинского конфликта. Отмечается, что этот ответ является стандартным за все время расследования инцидента. За последние более чем полтора года официальные ведомства ФРГ не обнародовали никакую информацию о ЧП. Как пишет Interia , Украина стала первой, кто заполучил их в свой арсенал, бомбы были переданы в феврале этого года, но только они оказались совершенно бесполезными, передает РИА «Новости». По этой причине на данный момент украинские военные перестали применять это оружие. В сообщении говорится, что судом по ходатайству следователя в отношении подростка избрана мера пресечения в виде заключения под стражу, передает «Рен-ТВ».
В настоящее время юноша находится под арестом.
От получателей требовали дать пояснение, чтобы избежать административного и уголовного преследования. В действительности второй файл содержал ссылку на вредоносное ПО. Вирус White Snake собирает регистрационные данные через популярные браузеры, такие как Chrome и Firefox, офисную программу Outlook, мессенджер Telegram и криптокошельки. Кибератака на одного сотрудника и кража у него учетных данных позволяет получать доступ к устройствам других работников.
Как избежать заражения? Не открывать подозрительные ссылки, своевременно обновлять операционную систему вашего гаджета, установить надежный антивирус. Число хакерских атак с каждым годом будет только расти, поскольку компьютерные технологии все глубже проникают во все сферы нашей жизни. Иными словами, проверка показала: цель таких сообщение - распространение панических настроений. Угроза неумышленно переслать зараженную ссылку всегда существовала и существует сейчас. Злоумышленники действительно все активнее пользуются вредоносными программами. Чтобы этого избежать нужно пользоваться элементарными правилами безопасности, которым учат маленьких детей.
Хакеры научились прятать вирусы в интернет-рекламе
Мошенники размещают вирусы в группах в социальных сетях, сообщает портал Kaspersky Daily. Штамм вируса Covid-19 легко передается воздушно-капельным путем. Всего же специалистами было обнаружено 101 приложение со встроенным вирусом или его модификациями. Стоит вирусу активироваться на устройстве, он получает доступ к фотографиям, видео, документам, СМС, контактам.