Архив тэгов: кража данных

Исследователи выявили десятки вариантов программ-вымогателей, использованных в 722 атаках за 3 месяца

  Пространство программ-вымогателей было очень активным в последнем квартале 2021 года: аналитики угроз наблюдали за 722 отдельными атаками с использованием 34 различных вариантов. Этот огромный объем деятельности создает проблемы для сотрудников ИБ, затрудняя отслеживание индивидуальной групповой тактики, индикаторов компрометации и возможностей обнаружения. По сравнению с третьим кварталом 2021 года, в последнем квартале количество атак увеличилось…
Читать далее

Масштабная фишинговая кампания использует более 500 доменов для кражи учетных данных

  Крупномасштабная фишинговая активность с использованием сотен доменов для кражи учетных данных для Naver, похожей на Google онлайн-платформы в Южной Корее, показывает дублирование инфраструктуры, связанное с ботнетом TrickBot. Ресурсы, используемые для этой атаки, показывают огромные усилия киберпреступников по сбору данных для входа в систему, которые будут использоваться в различных атаках. Как и Google, Naver предоставляет…
Читать далее

Вредоносное ПО для Android Escobar крадет коды Google Authenticator

  Банковский троян Aberebot для Android вернулся под именем Escobar с новыми функциями, включая кражу кодов многофакторной аутентификации Google Authenticator. Новые функции в последней версии Aberebot также включают контроль над зараженными устройствами Android с помощью VNC, запись звука и фотосъемку, а также расширение набора целевых приложений для кражи учетных данных. Основная цель трояна — украсть…
Читать далее

Россия создает собственный центр сертификации TLS для обхода санкций

  Россия создала собственный доверенный центр сертификации (ЦС) TLS для решения проблем с доступом к веб-сайтам, которые накопились после санкций, препятствующих продлению сертификатов. Санкции, введенные западными компаниями и правительствами, не позволяют российским сайтам обновлять существующие сертификаты TLS, в результате чего браузеры блокируют доступ к сайтам с просроченными сертификатами. Сертификаты TLS помогают веб-браузеру подтвердить, что домен…
Читать далее