Мошенники начали использовать новую схему кражи аккаунтов портала «Госуслуги», взламывая домашние и корпоративные роутеры. …
Похищение паролей остается одним из основных хакерских инструментов. В посте на примере актуальных кейсов рассказываем, с какими угрозами бизнес может столкнуться в случае компрометации паролей, а также даем рекомендации по защите учетных данных. …
Разбираем новые инструменты Armored Likho: собственная разработка группы BusySnake RAT с Telegram и GitLab в качестве C2-сервера и опенсорсный троянец Kharon RAT. …
Рассказываем, как не стать жертвой слежки через IP-камеры дома или в гостях и как правильно настроить домашние системы видеонаблюдения. …
Экспертный центр безопасности Positive Technologies (PT ESC) предупредил о новой шпионской программе DragonDoll, которая атакует пользователей Android-устройств в 26 странах, включая Россию. …
Злоумышленники распространяют на форумах Steam вредоносные команды PowerShell под видом советов по решению проблем с запуском игр. Разбираем, как работает эта версия схемы ClickFix. …
Исследователь в области кибербезопасности, выступающий под псевдонимом Nightmare Eclipse, опубликовал сведения о новой уязвимости нулевого дня под названием ShieldBreak в антивирусе Microsoft Defender. …
Наши эксперты обнаружили новый вариант бэкдора CoolClient с драйвером-руткитом уровня ядра, который скрывает вредоносные процессы, файлы и сетевые соединения от средств защиты и аналитиков. …
Почему и для кого искусственный интеллект массово пишет книги, как они попадают в онлайн-магазин Amazon и какие риски это создает для читателей. …
Эксперты «Лаборатории Касперского» разбирают новую кампанию Armored Likho, маскирующуюся под благотворительность и доставляющую новый Still Toolkit, нацеленный на кражу данных из Telegram и прослушку. …
Платформа Adform кратковременно распространяла скрипт, ворующий криптовалюту: все подробности инцидента и советы пользователям по защите …
Против Apple подали коллективный иск из-за уязвимости в iCloud Private Relay. Истцы обвиняют компанию в ложной рекламе и введении пользователей в заблуждение относительно возможностей сервиса по защите конфиденциальности. iCloud Private Relay входит в подписку iCloud+ и скрывает IP-адрес пользователя при просмотре сайтов в Safari. Интернет-провайдер при этом не должен видеть, какие сайты посещает пользователь, а… …
Принципы создания файлов-полиглотов, примеры реальных кибератак, советы по детектированию и предотвращению угрозы. …
Источник: Компьютерра — Журнал о науке и технологиях
За последние годы российский рынок антивирусов сильно изменился. ESET ушла еще в 2022 году, оставив без обновлений лояльных пользователей NOD32. Norton, AVG, Avira и Bitdefender можно скачать, но оплатить из России не получится, а бесплатные версии закрывают не все сценарии защиты. Освободившееся место поделили гиганты и новые игроки. 5 решений, доступных в России…
С 1 марта 2027 года в России вступают в силу новые правила для банковских переводов. Федеральный закон №210-ФЗ от 26 июня 2026 года обязывает кредитные организации отказывать в проведении операций, если на устройстве клиента обнаружено вредоносное программное обеспечение. …
Эксперты «Лаборатории Касперского» обнаружили вредоносные установщики ПО TrueConf. С их помощью APT-группировка Head Mare доставляет бэкдоры PhantomCore и PhantomGraph в целевые системы, эксплуатируя уязвимости в необновленном сервере TrueConf. …