Securelist — Страница 8 — Texnolenta.ru

Рубрика: Securelist

Возьмите мои деньги: OCR-воры криптокошельков в Google Play и App Store

Эксперты «Лаборатории Касперского» обнаружили зараженные криптостилером SparkCat приложения для iOS и Android в Google Play и App Store. Стилер крадет данные криптокошельков с помощью OCR-модели. …

Источник

Одна групповая политика, чтоб править всеми

Как групповые политики могут использоваться в кибератаках, какие риски они представляют и какие меры можно принять для защиты от подобных угроз. …

Источник

Свадьба не состоится: анализ стилера Tria

Эксперты GReAT обнаружили новую кампанию, нацеленную на пользователей Android-устройств из Малайзии и Брунея: стилер Tria собирает данные из WhatsApp и Gmail. …

Источник

Обзор защищенности головного устройства Mercedes-Benz

Специалисты «Лаборатории Касперского» проанализировали головное устройство Mercedes-Benz и обнаружили новые уязвимости на уровне физического доступа. …

Источник

Как злоумышленники эксплуатируют исправленную уязвимость в FortiClient EMS

Эксперты GERT «Лаборатории Касперского» рассказывают об инциденте, связанном с уязвимостью в FortiClient EMS, которая позволяет выполнять SQL-инъекции. …

Источник

Новый инструмент в атаках Cloud Atlas

Разбираем новую активность группы Cloud Atlas: в атаках используются модули PowerShower, VBShower и VBCloud, которые выгружают данные жертв при помощи разнообразных PowerShell-скриптов. …

Источник

Сквозь тени анархии: разбираем атаки Cyber Anarchy Squad

Эксперты «Лаборатории Касперского» разбирают атаки группы C.A.S, которая использует редкие троянцы удаленного доступа и публикует данные о жертвах в открытых Telegram-каналах. …

Источник

Установите банкер, чтобы отследить посылку

Банковский троянец Mamont распространяется через поддельные магазины, якобы продающие товары по оптовым ценам, под видом приложения для отслеживания отправлений. …

Источник

История года: глобальные перебои в работе IT-инфраструктур и атаки на цепочки поставок

Пока инцидент с CrowdStrike все еще свеж в памяти, эксперты «Лаборатории Касперского» анализируют схожие перебои в работе IT за 2024 год и оценивают потенциальные угрозы на 2025 год. …

Источник

Kaspersky Security Bulletin 2024. Статистика

Годовой отчет «Kaspersky Security Bulletin. Статистика» содержит данные о вредоносных программах, в том числе шифровальщиках и майнерах, уязвимостях, атаках на IoT и других угрозах. …

Источник

Эксплойты и уязвимости в третьем квартале 2024 года

Отчет содержит статистику уязвимостей и эксплойтов и разбор интересных уязвимостей, обнаруженных в третьем квартале 2024 года, например regreSSHion …

Источник

Крякни сейчас, заплати потом

Злоумышленники распространяют сильно обфусцированный стилер RedLine под видом активаторов ПО для автоматизации бизнес-процессов, позволяющих обойти проверку лицензии. …

Источник

Брокенский призрак: Remcos, DarkGate и BrockenDoor

Вредоносная кампания, нацеленная на организации, специализирующиеся на внедрении ПО для автоматизации бизнеса, использует RLO, доставляет Remcos, DarkGate и новый бэкдор BrockenDoor. …

Источник

Развитие информационных угроз в третьем квартале 2024 года

В этой части отчета о вредоносном ПО за третий квартал 2024 года мы рассматриваем самые интересные киберугрозы квартала: APT- и хактивистские атаки, новые троянцы и т. д. …

Источник

Не поминайте лихом: новая целевая кампания Angry Likho

Эксперты «Лаборатории Касперского» рассказывают об атаках группы Angry Likho с новой полезной нагрузкой: известным бэкдором DarkTrack, который загружается при помощи Ande Loader. …

Источник

Финансовые киберугрозы и crimeware в 2025 году

Специалисты GReAT «Лаборатории Касперского» оценивают точность своих прогнозов по финансовым угрозам на 2024 год и анализируют возможные тенденции атак в 2025 году. …

Источник