Архив тэгов: Информационная безопасность

Штрафы за утечки изменились

  Идея об оборотных штрафах предлагается ещё с весны, когда произошла целая череда крупных утечек и виновные отделались смешными штрафами. Однако Минцифры снова меняет законопроект. Что касается самих изменений, то появились штрафы для должностных лиц в размере от 200 до 400 тысяч рублей. Штрафы для ИП и компаний за утечку данных 10-100 тысяч субъектов штрафовать…
Читать далее

Как пароль «pizza123» может уничтожить организацию

Хакеры-преступники взяли на себя ответственность за недавний взлом FastCompany, заявив, что они использовали легко угадываемый пароль по умолчанию «pizza123». Хакеры утверждали, что использовали уязвимый пароль pizza123 для доступа к токенам аутентификации, ключам Apple News API и токенам Amazon Simple Email Service (SES). Затем они рассылали оскорбительные push-уведомления на домашние экраны подписчиков канала FastCompany в сервисе…
Читать далее

Хакеры привлекают подростков к киберпреступлениям

Оказывается, 40% кибермошеннических эпизодов совершено подростками от 14 до 16 лет. В 80% случаев несовершеннолетние хакеры использовали методы социальной инженерии. Хоть атаки и малоэффективны, но это не значит, что они могут пройти без последствий. 15-летний житель Британии Кейн Гембл смог обмануть высокопоставленных сотрудников ФБР и завладеть их персональными данными, а также секретной информацией, касающейся действий…
Читать далее

Кампания Typosquat имитирует 27 брендов для распространения вредоносных программ для Windows и Android

  В настоящее время ведется масштабная вредоносная кампания с использованием более 200 доменов с опечатками, которые выдают себя за двадцать семь брендов, чтобы заставить посетителей загружать различные вредоносные программы для Windows и Android. Typosquatting — это старый метод обманом заставить людей посетить поддельный веб-сайт путем регистрации доменного имени, похожего на то, которое используется подлинными брендами.…
Читать далее