safe.cnews.ru главные новости

Российский рынок покинули разработчики антивирусов Norton и Avast. Также Avast ушла еще и из Белоруссии. Компании объяснили это несогласием со спецоперацией России в ЛНР и ДНР.

Россия Украина Белоруссия Днр Лнр безопасность ПО Софт

Бизнес атакуют программы-вымогатели. Что важно о них знать?

Злоумышленники устанавливают с помощью брутфорса и словарных атак Cobalt Strike и майнеры на слабозащищенные серверы MS SQL. Новые атаки на Microsoft SQLЭксперты поинформационной безопасности наблюдают новую волну атак на серверы Microsoft SQL с использованием «маяков»Cobalt Strike.

Бизнес microsoft майнер

Бизнес атакуют программы-вымогатели. Что важно о них знать?

Китайские специалисты по кибербезопасности рассказали о бэкдоре Bvp47, якобы применяемом Агентством национальной безопасности США в атаках в том числе на «военку» и телеком. С его помощью по меньшей мере с 2013 г. осуществлялась слежка за различными организациями в 45 странах, в том числе России, Китае и самих США.

Россия Сша Китай Общество безопасность жертва

Бизнес атакуют программы-вымогатели. Что важно о них знать?

Суд вынес приговор участникам российской хакерской группы Lurk. Ее глава получит 14 лет колонии строгого режима, другие проведут за решеткой до 13 лет. Обвинение запрашивало до 18 лет лишения свободы всей «верхушке» и от шести лет участникам на низших ступенях в иерархии группы.

Константин Козловский Игорь Попов Россия Екатеринбург Общество безопасность

Бизнес атакуют программы-вымогатели. Что важно о них знать?

Аналитики McKinsey выяснили, что большинство компаний не успевают работать с приложениями ИБ. Проблема, спровоцированная в том числе пандемией коронавируса, может быть решена на стороне вендоров, которые могут создавать более интеллектуальные и автоматизированные системы.

Общество Бизнес технологии

Бизнес атакуют программы-вымогатели. Что важно о них знать?

Баг в приложении McAfee Agent позволял потенциальным злоумышленникам повышатьсвои привилегии до уровня System. Нотолько при условии локальной эксплуатации.

безопасность техника

Бизнес атакуют программы-вымогатели. Что важно о них знать?

Взлом правительственных сайтов Украины был отвлекающим маневром. Хакеры запустили вредоносное ПО, шифрующее информацию без возможности ее дешифровки. Пострадали популярные в стране ресурсы, включая местный аналог «Госуслуг» и базу данных МТСБУ – украинского объединения автостраховщиков.

Россия Москва Украина Белоруссия Интернет безопасность Веб-сервисы

Бизнес атакуют программы-вымогатели. Что важно о них знать?

По сообщениям ФБР, криминальная группировка FIN7 началаот имени Amazon и министерства здравоохранения СШАрассылать USB-накопители с вредоносным ПО.Подобные трюки группировка проворачивает не впервые. Хорошая флешка, надо братьКибергруппировка FIN7 рассылает по обороннымкомпаниям США почтовые отправления, содержащие USB-накопители с шифровальщиками, сообщает ФБР.Злоумышленники используюткрупнейшие почтовые службы США USPS и UPS, указывая в качестве отправителей Amazon и Министерствоздравоохранения и социальных служб США.

Сша Общество ИТ в госсекторе самит

Бизнес атакуют программы-вымогатели. Что важно о них знать?

Защита информации остается приоритетом для коммерческих и государственных организаций, поэтому рынок продолжает расти высокими темпами: выручка 30 крупнейших поставщиков увеличилась на 28%, свидетельствуют данные нового рейтинга CNews Security, собранного в рамках обзора «Средства защиты информации и бизнеса 2021». При этом пандемия ускорила перераспределение бюджетов на ИБ в сторону средств защиты удаленного доступа и облачных сервисов.

Бизнес бюджет

Бизнес атакуют программы-вымогатели. Что важно о них знать?

Хакерская группировка MoneyTaker похитила со счета ЦБ болееполумиллиарда руб. Инцидент произошел в начале 2021 г.

Бизнес безопасность законодательство

Бизнес атакуют программы-вымогатели. Что важно о них знать?

В Рунете получил распространение фальшивый генератор QR-кодов для россиян, не желающих вакцинироваться от коронавируса. Никакие коды он не генерирует, а лишь заражает ПК трояном, ворующим пароли, криптовалюту и деньги и попутно майнящим биткоины во благо злоумышленников.

технологии безопасность техника

Бизнес атакуют программы-вымогатели. Что важно о них знать?

Исследование ESETпоказало, что за последние 15 лет методы взлома изолированных от интернетасистем почти не менялись. Злоумышленники всегда полагаютсяна съемные накопители.

Общество Бизнес

Бизнес атакуют программы-вымогатели. Что важно о них знать?

По данным DLBI, за год данные россиян в Сети подорожали в два-четыре раза – до 18 тыс. за человека.

безопасность банк

XDR: обнаружение сложных угроз на конечных точках

Почти половина компаний из США и Великобритании считают, что они готовы к отражению серьезных угроз, связанных с деятельностью киберпреступников. При этом взгляды изнутри различных отраслей часто расходятся с мнением извне. Компании верят в безопасное цифровое будущееВ 44% американских и британских компаний риски, связанные с информационной безопасностью, считают менее серьезными, чем любые другие угрозы для бизнеса.

Сша Англия происшествия Бизнес верующие

XDR: обнаружение сложных угроз на конечных точках

Microsoft уверена, что Россия ответственна за 58% кибератак, осуществленных в мире. Это абсолютный рекорд, и даже КНДР с ее 23% не угнаться за Россией.

Россия Кндр Общество microsoft безопасность

XDR: обнаружение сложных угроз на конечных точках

Российский гражданин был задержан в аэропорту вСеуле при попытке вернуться домой. Его арестовали по запросу США.

Россия Сша Корея Сеул Общество Бизнес законодательство

XDR: обнаружение сложных угроз на конечных точках

Троянец под названием S.O.V.A. грозит стать «швейцарским ножом» среди угроз дляAndroid.

Россия Сша Англия происшествия заражение ИТ в банках

XDR: обнаружение сложных угроз на конечных точках

На сайте службы поддержки Microsoft появилось объявление об удаленных атаках через специально созданные документы Microsoft Office. Злоумышленники запускают вредоносный код через браузерный движок Internet Explorer.

Общество технологии microsoft

XDR: обнаружение сложных угроз на конечных точках

Киберпреступники выставили на продажу программные инструменты для запуска зловредного кода в графической памяти видеокарт AMD и Nvidia. Предлагается приобрести вредоносное ПО, которое невозможно определить с помощью традиционных антивирусных программ.

технологии безопасность техника

Как защитить корпоративные сети и не разориться на ИБ-решениях?

Новая версия шифровальщика LockBit 2.0автоматизирует отключение антивирусов и распространение исполняемых файловшифровальщика по всем системам внутри домена Windows. Но злоумышленникам в любомслучае придется сперва получить административные права на контроллере.

Политика Бизнес технологии

Как защитить корпоративные сети и не разориться на ИБ-решениях?

Злоумышленники используют политические приманки и двойной вектор атаки на российских пользователей. Эксплуатируется уязвимость в Internet Explorer, которую очень любит применять северокорейская группировка Lazarus.

Кндр Общество безопасность Стратегия безопасности

Как защитить корпоративные сети и не разориться на ИБ-решениях?

Программа XCSSET,изначально атакующая разработчиков ПО для macOS,обзавелась функциями кражи данных из множества приложений. Одна из причин —недостатки «песочницы» macOS.

google кража Telegram

Как защитить корпоративные сети и не разориться на ИБ-решениях?

Согласно прогнозу Gartner, к 2025 г. киберпреступники будут располагать полноценным технологическим арсеналом для воздействия на ИТ-инфраструктуру предприятий с целью преднамеренного убийства людей.

Украина технологии безопасность техника

Как защитить корпоративные сети и не разориться на ИБ-решениях?

Пандемия коронавируса только усугубила ситуацию с доступностью специалистов по кибербезопасности. Аналитики предлагают растить кадры внутри компаний, но бизнес в большинстве своем не справляется и с этим.

Пандемия Общество

Как защитить корпоративные сети и не разориться на ИБ-решениях?

Шифровальщик Epsilon Red использует дюжину скриптов для подготовки почвы для атак и отдельный процесс для каждого шифруемого каталога. Но начинается все с эксплуатации старой уязвимости в Microsoft Exchanger.

технологии microsoft система

Ботнет с поэтичным названием охотится на серверы Microsoft Exchange

Ботнет Prometei атакует необновленные серверы Exchange с целью майнинга криптовалют, но это наименьшаяпроблема, которую он может создавать своим жертвам, предупреждают эксперты.

технологии microsoft криптовалюта

Троянец, ворующий данные из Linux, три года оставался невидимым для любых антивирусов

Обнаруженный бэкдор RotaJakiroиспользует многослойное шифрование для всех своих компонентов, и почти три годаостается невидимым для антивирусов. Известно, что он умеет выводить данные иззараженных систем, но этим его функциональность явно не ограничивается.

Общество система самит

Атака «русских хакеров» на трубопровод в США привела к скачку мировых цен на нефть

В кибератаке на нефтепроводкрупнейшей американской отраслевой компании увидели «русский след» и посчитали,что именно этот инцидент привел к мировому росту цен на нефть.

Общество Бизнес кибератаки

Власти США в панике из-за «дыр» в Microsoft Exchange

CISA дала несколько дней властным органам СШАна установку новых патчей к Microsoft Exchange, которые должны устранить сразу четыре уязвимости, допускающиезапуск произвольного кода. Уязвимости нашли специалисты АНБ.

происшествия microsoft ИТ в госсекторе

Антивирус Microsoft сошел с ума и начал захламлять диски миллионами мусорных файлов

Defender, штатный антивирус в ОС Windows, сломался и начал сохранять на накопителях пользователей десятки миллионов файлов по 1-2 кБ каждый. В некоторых случаях объем такой свалки переваливал за 50 ГБ.

ПО Софт Пользователю

Для прицельного заражения ПК хакеры развернули колл-центр с инструкторами

Мошенники рассылают фишинговые письма с сообщением о вымышленных подпискахи телефонными номерами, по которым нужно позвонить, чтобы «отписаться» отдорогостоящих услуг. Дальше жертв заманивают на сайт, с которого им скачиваетсявредоносный файл Excel.

заражение жертва телеком

карантин Интернет

Twitter позволяет прятать вирусы в публикуемых картинках

Эксперт нашел новый способ злоупотреблениястеганографией в контексте Twitter. Принекоторых обстоятельствах в PNG-изображенияможно прятать почти любые посторонние данные.

заражение Интернет Веб-сервисы

Российских силовиков оставили без спецсредств по взлому iPhone. Их производитель внес Россию в «черный список»

Компания Cellebrite, разработчик комплексов по взлому iPhone и Android-смартфонов, прекратила сотрудничество с российскими силовыми ведомствами. Причиной стало использование ее техники для преследования оппозиционеров и представителей национальных меньшинств.

Россия Израиль Бизнес безопасность техника

Крупный разработчик шпионского ПО, сотрудничавший с силовиками, внезапно стал банкротом

Итальянская компания eSurv годами распространяла шпионское ПО через Google Play и продавала его правоохранительным органам своей страны. Слежка велась за простыми гражданами, не преступниками – компания выкачивала с их гаджетов персональные данные и прослушивала их.

Италия безопасность техника Софт

Портал «Госуслуг» стал частью схемы обмана россиян

Киберпреступники стали воровать персональные данные россиян, прикрываясь «Госуслугами» и социальными выплатами. Они рассылают поддельные письма якобы с этого портала, предлагая получателям ввести номера СНИЛС и банковской карты для получения пособий от государства.

Россия Интернет безопасность ИТ в госсекторе

Антиковидную лабораторию атаковали «финансово заинтересованные» хакеры

Киберзлоумышленники атаковали лабораторию,занимающуюся исследованиями COVID-19. Имудалось получить доступ к интерфейсам лабораторного оборудования.

covid-19 ИТ в госсекторе

Загадочные хакеры много лет использовали для кибератак европейское ПО мониторинга ИТ-инфраструктуры

Разработки французской фирмы Centreon,возможно, использовались для атак на различных хостинг-провайдеров во Франции втечение трех-четырех лет. В атаках использовались вредоносы, родственные NotPetya.

Франция Бизнес Интернет

В штатном антивирусе Windows 12 лет зияла брешь для захвата ПК

Обнаруженный сторонними экспертами баг позволял использовать Defender для повреждения операционной системы или захватаконтроля над компьютером. Но только при условии, что система ужескомпрометирована.

ПО

Северная Корея резко нарастила ядерный потенциал на деньги, украденные ее хакерами

Эксперты ООН пришли к выводу, что КНДР обновила собственный ракетный и ядерный потенциал на деньги, полученные в результате кибератак на криптобиржи и финансовые интернет-сервисы. Украденные активы после «отмывания» в Китае расходуются на закупки материалов и технологий.

Китай Кндр Бизнес ИТ в госсекторе интеграция

Больше половины удаленных сотрудников игнорируют политики ИБ

90% компаний мира сознательно пошли на риски ИБ, отправляя сотрудников на удаленку. По этой причине, даже несмотря на ужесточение внутренних политик, организации столкнулись с ростом числа кибератак и повышением значимости угроз.

Пандемия

Каждую четвертую компанию мира в 2020 г. атаковали больше 7 раз

Мировой индекс киберрисков, по мнению аналитиков Ponemon Institute, остается достаточно негативным. Это связано и с удручающей статистикой 2020 г., и с тревожными ожиданиями от 2021 г.

Пандемия

Фирменный антивирус Microsoft принял браузер Google Chrome за опасный троян

Фирменный корпоративный антивирус Microsoft принял файлы установщика последней версии браузера Google Chrome за вредоносную программу. Хотя угроза впоследствии и оказалось мнимой, инцидент вызывал беспокойство специалистов в области ИБ.

Бизнес Интернет безопасность

Дмитрий Медведев: Россию могут отключить от интернета

Дмитрий Медведев сообщил о возможной угрозе отключения России от Сети, сославшись на то, что ключи от интернета находятся в руках США. Он добавил, что Россия готова к этому на законодательном (закон «о суверенном Рунете» действует с ноября 2019 г.) и техническом уровнях.

Дмитрий Медведев Россия Сша Интернет безопасность ИТ в госсекторе

Хакер из Бобруйска украл полмиллиона долларов, но остался ни с чем. Деньги отобрали силовики. Видео

Белорусский хакер наладил бизнес по взлому аккаунтов на популярных ресурсах и их продаже в даркнете. На этом он заработал около $500 тыс., но потратить их не успел – МВД Белоруссии арестовало его вместе с подельником.

Белоруссия Бобруйск безопасность жертва Пользователю

Как настроить межсетевое экранирование и не запутаться в обещаниях вендоров?

Далеко не все компании уделяют должное внимание вопросам обеспечения кибербезопасности во время пандемии. Этим пользуются злоумышленники, проникающие уже даже не столько в ИТ-, сколько в ОТ-сети.

covid-19 Пандемия

Как настроить межсетевое экранирование и не запутаться в обещаниях вендоров?

Киберпреступники, пользуясь возросшей популярностью интернета на фоне коронавируса и глобальной самоизоляции, стали повышать цены на свои услуги. Дороже стоить стали DDoS-атаки, данные платежных карт и удаленный доступ к компьютерам по RDP-протоколу.

Бизнес безопасность

Как настроить межсетевое экранирование и не запутаться в обещаниях вендоров?

Google и Apple вместе с Microsoft и Mozilla заблокировали в своих браузерах шпионский сертификат, который власти Казахстана начали навязывать пользователям в декабре 2020 г. Он позволяет правительству контролировать весь интернет-трафик, и разработчики посоветовали не ставить его или пользоваться VPN-сервисами, если установка все же была произведена.

Казахстан Интернет Мобильная связь телеком

United States	Подтверждено: 46 252 513 Летальные: 750 423 Выздоровело: 0
India	Подтверждено: 34 321 025 Летальные: 459 652 Выздоровело: 0
Brazil	Подтверждено: 21 835 785 Летальные: 608 235 Выздоровело: 0
United Kingdom	Подтверждено: 9 215 683 Летальные: 141 607 Выздоровело: 0
Russia	Подтверждено: 8 494 589 Летальные: 237 619 Выздоровело: 0

safe.cnews.ru главные новости

Похожие новости