Архив тэгов: Информационная безопасность

Десятки расширений браузера Chrome были взломаны мошенниками

Исследователи безопасности предупредили пользователей расширений Google Chrome о необходимости быть начеку — после обнаружения крупной кампании, направленной на кражу данных. По данным ExtensionTotal, на сегодня обнаружено не менее 36 взломанных расширений Chrome, что представляет угрозу для 2,6 миллиона пользователей. Впервые о кампании стало известно в конце декабря, когда было взломано расширение стартапа по кибербезопасности Cyberhaven,…
Читать далее

США ждут экстрадицию российского разработчика программы-вымогателя LockBit

В США обвиняют гражданина России и Израиля, 51-летнего Ростислава Панева, в разработке программы-вымогателя LockBit, действовавшей с 2019 до 2024 года. Он был задержан в Израиле в августе 2024 года и ожидает экстрадиции. Следствие утверждает, что Панев заработал около $230,000 через криптовалютные переводы, а также создавал и поддерживал вредоносный код, помогая LockBit атаковать более 2500 объектов…
Читать далее

Новая фишинговая кампания нацелена на пользователей аппаратного кошелька Ledger

Запущена новая фишинговая кампания, нацеленная на пользователей аппаратного кошелька Ledger. Мошенники отправляют поддельные уведомления об утечке данных, якобы требующие подтвердить фразу восстановления. Ввод этой фразы дает злоумышленникам доступ к средствам. Фишинговые письма выглядят как сообщения от Ledger с темой «Предупреждение о безопасности: утечка данных может раскрыть вашу фразу восстановления». На деле они отправляются через платформу…
Читать далее

Злоумышленники используют Microsoft Teams для распространения вредоносного ПО DarkGate

Новая атака социальной инженерии использовала Microsoft Teams для распространения вредоносного ПО DarkGate. Злоумышленники связывались с жертвами, представляясь клиентами, и убеждали установить Microsoft Remote Support либо AnyDesk для удаленного доступа. Через них они доставляли вредоносные программы, включая DarkGate — троян удаленного доступа, известный с 2018 года, который обладает функциями кражи учетных данных, кейлоггинга, записи экрана и…
Читать далее