Архив тэгов: Информационная безопасность

Пользователей Telegram атакует вирус-троян Mamont

В 2025 году в Telegram активно распространяется вирус-троян Mamont, ставший новой угрозой для пользователей. Злоумышленники используют простую, но эффективную схему, чтобы обмануть жертв и заразить их устройства. Все начинается с неожиданного сообщения от неизвестного отправителя. Часто текст выглядит невинно, например, с вопросом: «Это ты на видео?» Вместе с этим прикрепляется ссылка на файл с расширением…
Читать далее

Хакеры украли персональные данные клиентов Ростелекома

В январе 2025 года «Ростелеком» сообщил о возможной утечке данных, связанной с использованием инфраструктуры одного из подрядчиков, обслуживавших сайты company.rt.ru и zakupki.rostelecom.ru. Хакерская группа Silent Crow заявила о взломе этих ресурсов, а также о публикации данных, включая 154 000 адресов электронной почты и 101 000 номеров телефонов пользователей. Представители «Ростелекома» подчеркнули, что утечка затронула только…
Читать далее

Пользователи Google Ads стали жертвами мошенничества с вредоносной рекламой, крадущей учетные данные и коды 2FA

Исследователи в области кибербезопасности сообщили о новой вредоносной рекламной кампании, нацеленной на частных лиц и компании, размещающие рекламу через Google Ads, путем фишинга их учетных данных с помощью мошеннических объявлений в Google. «Схема заключается в краже как можно большего количества аккаунтов рекламодателей путем выдачи себя за Google Ads и перенаправления жертв на поддельные страницы входа»,…
Читать далее

Исследователь Google Project Zero обнаружил уязвимость Zero-Click, нацеленную на устройства Samsung

Исследователи по кибербезопасности подробно описали исправленную уязвимость безопасности, влияющую на декодер Monkey's Audio (APE) на смартфонах Samsung. Уязвимость высокой степени серьезности, обозначенная как CVE-2024-49415 (оценка CVSS: 8,1), затрагивает устройства Samsung под управлением Android версий 12, 13 и 14. «Запись за пределами допустимого диапазона в libsaped.so до SMR Dec-2024 Release 1 позволяет удаленным злоумышленникам выполнять произвольный…
Читать далее