Месячный архив: Декабрь 2016

Специалистами Google разработана бесплатная утилита Project Wycheproof, с помощью которой можно выявлять проблемы в криптографических библиотеках. Основной задачей утилиты является помощь разработчикам, не имеющим профессиональных навыков в сфере криптографии, выявления уязвимостей и недоработок в разных имплементациях алгоритмов шифрования. Исходный код утилиты доступен на GitHub. В состав инструмента Project Wycheproof, написанного на Java, входит свыше 80…

Информационное агентство Reuters, ссылаясь на экспертов CrowdStrike, сообщает, что хакеры из кибергруппировки Fancy Bear (APT 28), которая, предположительно, связана с российскими властями, с конца 2014 года пользовались вредоносными программами на Android-устройствах для того, чтобы отслеживать позиции украинской артиллерии. Как утверждает соучредитель CrowdStrike Дмитрий Альперович, для кибершпионажа использовалась разновидность вредоносной программы, которая была задействована в ходе…

Эксперты «Лаборатории Касперского» выпустили обновленную версию утилиты RannohDecryptor, которая теперь расшифровывает файлы, пострадавшие от действий третьей версии вымогательской программы CryptXXX. Появившаяся в начале этого года программа CryptXXX распространяется с помощью наборов эксплоитов Angler и Neutrino. Вскоре этот шифровальщик стал одним из самых популярных в киберпреступной среде. Эксперты «Лаборатории Касперского» сообщают, с апреля этого года пользователи…

Со счетов британцев, пользующихся услугами сервиса коллективных скидок Groupon, злоумышленники украли тысячи фунтов стерлингов. Как утверждают потерпевшие, киберпреступники совершали покупки дорогостоящих товаров с помощью учетной информации, полученной неизвестным путем. Издание The Telegraph сообщает, что, используя взломанные аккаунты, киберпреступники, прежде всего, приобретали туристические путевки, iPhone и игровые приставки PlayStation 4. С одной из скомпрометированных учетных записей…