Месячный архив: Октябрь 2016

Все версии Windows уязвимы для атаки AtomBombing

Все версии Windows уязвимы для атаки AtomBombing
Новая методика внедрения вредоносного кода в процессы Windows, которая позволяет обходить современные защитные решения, описана экспертами enSilo. Техника AtomBombing подразумевает применение таблиц атомов, в которых хранятся идентификаторы и строковые переменные Windows, необходимые для поддержки функционала других программ. Так как таблицы общедоступны, любая программа может вносить изменения в данные, которые содержатся в них. Как утверждают исследователи,…
Читать далее

Вымогательская программа маскируется под Android-лаунчер

Вымогательская программа маскируется под Android-лаунчер
Новая техника, которая позволяет вымогательской программе Android.Lockscreen запускаться после каждой перезагрузки системы, была обнаружена экспертами Symantec. Android.Lockscreen – это вредоносная программа для Android-устройств, которая появилась в марте минувшего года. Она осуществляет блокировку экрана и назначает свой PIN-код для каждого смартфона. На дисплее появляется сообщение, призывающее жертву связаться со «службой технической поддержки». Пользователь, позвонивший по указанному…
Читать далее

Глава комиссии Совета Федерации по IT пострадала от фишинга

Глава комиссии Совета Федерации по IT пострадала от фишинга
Портал life.ru сообщает, что председатель временной комиссии Совета Федерации по развитию информационного общества Людмила Бокова стала жертвой фишинга. Как утверждает Бокова, хакер получил доступ к ее электронному почтовому ящику. После взлома аккаунта хакер от имени сенатора организовал для пользователей из списка контактов рассылку сообщений о сборе средств на лечение племянницы Боковой. В результате кибермошенник собрал…
Читать далее

Киберпреступники освоили новую схему получения прибыли

Киберпреступники освоили новую схему получения прибыли
Эксперты Malwarebytes сообщают о новой преступной схеме, которая может быть охарактеризована как Scamware-as-a-Service (мошенническая программа как услуга). В рамках такой модели работает сайт inboundpopaps[.]info, которым управляет индийская компания Inbound Solutions. Как указано на сайте, фирма помогает имеющим базовые навыки мошенникам, которые обманом вынуждают пользователей оплачивать ненужную диагностику устройства и исправление фиктивных ошибок. Inbound Solutions предлагает…
Читать далее