Приложения для Android и iOS в Google Play Store и Apple App Store содержат вредоносный комплект средств разработки программного обеспечения (SDK), предназначенный для кражи фраз восстановления криптовалютного кошелька с использованием оптических распознавателей символов (OCR). Кампания получила название «SparkCat» по названию («Spark») одного из вредоносных компонентов SDK в зараженных приложениях, при этом разработчики, вероятно, не осознавали […]

Выплаты злоумышленникам, занимающимся программами-вымогателями, сократились на 35% в годовом исчислении в 2024 году и составили 813,55 млн долларов США по сравнению с 1,25 млрд долларов США, зафиксированными в 2023 году. Кроме того, только около 30% жертв, участвовавших в переговорах с киберпреступниками, в конечном итоге заплатили им выкуп. Эти данные приводит компания Chainalysis , занимающаяся блокчейн-аналитикой , и […]

В этой статье мы разберем шесть наиболее популярных решений для любителей приватности. Они отсекают большую часть навязчивой рекламы, запрещают сайтам следить за вами и сохранять ваши данные без вашего ведома, а также зачастую предлагают возможности для анонимного поиска информации или даже встроенную VPN. При этом современные “приватные” браузеры больше не выглядят чужаками на фоне гигантов […]

Недавнее исследование, проведенное компанией Interisle Consulting Group, выявило тревожные тенденции в использовании новых доменных зон, таких как «.top» и «.shop», которые стали популярными среди киберпреступников. Эти домены, стоимостью менее одного доллара, составляют всего 11% от общего числа зарегистрированных доменных имен, но при этом используются для 37% всех мошеннических операций. Причиной такого интереса со стороны злоумышленников является […]

Банк России подготовил законопроект, который позволит владельцам именных электронных кошельков рассчитывать на страховое возмещение. Поводом для этой инициативы стал случай с КИВИ Банком, который показал уязвимость пользователей таких сервисов. Документ разработан совместно с Агентством по страхованию вкладов (АСВ) и в середине января направлен в Госдуму. Глава комитета по финансовому рынку Анатолий Аксаков подтвердил его получение. Законопроект вносит […]

Одна из самых успешных форм взлома паролей происходит, когда хакеры просто угадывают часто используемые пароли. И хотя организации часто вкладывают средства в расширенные меры безопасности, они иногда упускают из виду этот базовый уровень защиты.  Создание пользовательского словаря может помочь предотвратить использование сотрудниками паролей, которые, скорее всего, будут угаданы. Вот что нужно знать вашему бизнесу о […]

Тема RealHome и плагины Easy Real Estate для WordPress уязвимы к двум критически важным уязвимостям, которые позволяют неавторизованным пользователям получать административные привилегии. Хотя обе уязвимости были обнаружены компанией Patchstack в сентябре 2024 года и были предприняты многочисленные попытки связаться с поставщиком (InspiryThemes), исследователи утверждают, что не получили ответа. Также Patchstack говорит, что производитель выпустил три версии с […]

rave Search представил новую функцию под названием Rerank, которая позволяет пользователям определять предпочтения в порядке результатов поиска и устанавливать более высокий рейтинг для определенных сайтов. Brave Search — это поисковый инструмент , ориентированный на конфиденциальность, созданный компанией Brave Software, который использует собственный веб-индекс для генерации результатов поиска. Он позиционируется как ориентированная на конфиденциальность альтернатива поисковым системам Google […]

Хакеры распространяют около 1000 веб-страниц, имитирующих Reddit и файлообменный сервис WeTransfer, которые приводят к загрузке вредоносного ПО Lumma Stealer. На фейковых страницах злоумышленник злоупотребляет брендом Reddit, показывая фейковую ветку обсуждения на определенную тему. Создатель ветки просит помочь загрузить определенный инструмент, другой пользователь предлагает помочь, загрузив его на WeTransfer и поделившись ссылкой, а третий благодарит его […]

Злоумышленники, занимающиеся вредоносным ПО и нацеленные на гипервизоры ESXi, используют SSH-туннелирование, чтобы оставаться в системе и при этом оставаться незамеченными. Устройства VMware ESXi играют важную роль в виртуализированных средах, поскольку они могут запускать на одном физическом сервере несколько виртуальных машин организации. Они практически не отслеживаются и стали целью хакеров, желающих получить доступ к корпоративным сетям, где они […]