infosec&anti_malware

Действующие в России злоумышленники активно осваивают коммерческий инструмент кражи данных, появившийся на черном рынке в прошлом году. Троян NOVA на поверку оказался модом популярного в криминальных кругах инфостилера SnakeLogger.

В 2024 году российский разработчик продуктов в области информационной безопасности «Код Безопасности» увеличил выручку до 12,7 млрд рублей, что на 38% больше, чем аналогичный показатель годом ранее. Основной источник дохода — продукты для защиты сетевой инфраструктуры, на которые пришлось 79% продаж.

Маркетплейс Ozon сообщил о фишинговой рассылке, которую злоумышленники провели с использованием взломанной учетной записи сотрудника технической поддержки в социальной сети «ВКонтакте».

Киберпреступники активно используют защищенные каналы, включая туннелирование, для доставки вредоносных программ на устройства жертв. В 2024 году такой метод применялся в 74% атак, что на 19% больше, чем годом ранее.

В феврале пользователи ВТБ Онлайн смогут самостоятельно устанавливать ограничения на финансовые операции в приложении и интернет-банке. Это поможет предотвратить несанкционированное оформление кредитов, досрочное снятие средств со вкладов, переводы и другие действия, снижая риски мошенничества.

Российская компания Crosstech Solutions Group, специализирующаяся на мониторинге, контроле и защите от внутренних угроз, назначила Никиту Андреянова на должность заместителя генерального директора по продуктовой политике.

Внуково: школьник потерял миллион и чуть не спалил управу 💸Восьмиклассник из Новой Москвы украл у родителей миллион рублей и перевёл мошенникам после серии манипулятивных звонков. 🧨После получения денег преступники заставили подростка разбить окно управы Внуково и бросить внутрь бутылку с зажигательной смесью. 💰 Мошенники попытались усугубить ситуацию, сообщив семье о якобы похищении ребёнка ...

По итогам 2024 года отгрузки «Группы Астра» составили 20 млрд рублей, что на 78% больше, чем в 2023 году. Рост связан с расширением бизнеса, увеличением клиентской базы и развитием экосистемы продуктов и сервисов.

​🔥 Не пропустите эфир АМ Live «Комплексная защита мобильных и веб-приложений»! 🔥 Вы узнаете о процессах, технологиях, продуктах и компетенциях для комплексной защиты мобильных и веб-приложений. Какие подходы для повышения их киберустойчивости наиболее эффективны. 📌 Тема: Комплексная защита мобильных и веб-приложений 🗓️ Дата: 29 января 2025 года ⏰ Время: с 11:00 до 13:00 🌐 Формат: онлайн 🎥 ...

Современная инфраструктура данных развивается, но её защита остаётся малоэффективной из-за использования узкопрофильных ИБ-инструментов. Поэтому рынку необходимы новые решения, которые упростят управление информацией и обеспечат высокий уровень её защиты, — платформы безопасности данных (Data Security Platforms).

Эксперты в области искусственного интеллекта (ИИ) призывают к осторожности при использовании сервиса DeepSeek из-за возможных рисков, связанных со сбором данных для обучения нейросетей и их потенциальной передачей третьим лицам.

Злоумышленники разработали несколько схем хищения денег через систему быстрых платежей (СБП), рассылая фальшивые уведомления о штрафах, налоговой задолженности и других платежах от имени официальных организаций.

Социальная сеть Facebook (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) с 19 января начала блокировать публикации, посвящённые операционной системе Linux, а также ссылки на связанные с ней сайты. Примечательно, что сама инфраструктура Facebook работает на Linux.

Исследователи рассказали о новом векторе атаки по сторонним каналам FLOP и SLAP, затрагивающем процессоры Apple. В случае успешной эксплуатации злоумышленники могут вытащить из браузеров конфиденциальную информацию.

🕵‍♂️ Биодрон в законе: 76-летняя пенсионерка получила 10 лет за поджог 🎭 Телефонные мошенники полтора месяца манипулировали 76-летней Галиной Ивановой, используя сотни звонков и разные голоса. За это время они убедили пенсионерку не только перевести более полумиллиона рублей, но и совершить противоправное действие. 🔥 В ноябре 2023 года под влиянием мошенников, представившихся «сотрудниками сп ...

В мессенджере Signal тестируют новую опцию — синхронизацию истории чатов, хранимой на устройстве Android либо iOS, при привязке к аккаунту десктопа или iPad. Ранее в таких случаях новый клиент начинал работу с чистого листа.

🕵‍♂️ PlayStation и Xbox запретят за «связь с дронами» 🔍 В новом пакете санкций ЕС PlayStation и Xbox могут пополнить список запрещенных товаров — Брюссель подозревает их использование для управления дронами. ⚡️ Ограничения планируют ввести 22 февраля в составе 16-го пакета санкций, который приурочен к годовщине начала военной операции. 📊 Китай стал главным поставщиком игровых консолей в Росс ...

Компании «Элтекс», «Вектор Технологии» и РПД.ру объявили об увеличении цен на свою продукцию в диапазоне от 10% до 30%. Это решение связано с ростом стоимости комплектующих, усложнением логистических цепочек, колебаниями валютных курсов и повышением оплаты труда.

Программный комплекс Solar Dozor версии 8.0 включен в Единый реестр российских программ для ЭВМ и баз данных. За внедрение DLP-системы и других продуктов «Солара» теперь можно получить налоговые льготы.

В 2024 году компании энергетического сектора столкнулись с ростом числа деструктивных кибератак на 57% по сравнению с прошлым годом. Эксперты «Информзащиты» связывают эту тенденцию с важностью отрасли для экономики и её привлекательностью для злоумышленников.

🟥 «PT ISIM 5 — единая точка мониторинга безопасности промышленных ИТ-инфраструктур». 2 серия 🎙Вебинар Positive Technologies пройдет 30 января в 14:00 В прошлом году Positive Technologies анонсировали выход новой версии PT ISIM. Теперь, когда обновление официально доступно пользователям, мы приглашаем вас присоединиться ко второй части вебинара, посвященной функциям PT ISIM 5. Эксперты продемо ...

По данным StormWall, в 2024 году Россия вошла в первую десятку стран, наиболее пострадавших от DDoS-атак, многовекторных методов, «ковровых бомбардировлк» и других современных инструментов киберпреступников.

Группа компаний InfoWatch представила новый продукт в системе защиты данных — InfoWatch Device Control, способный автоматически контролировать подключение внешних устройств и предотвращать их несанкционированное использование.

Компания ООО «МСОФТ», создатель платформы для безопасного обмена файлами и совместной работы MFlash, получила лицензию Федеральной службы безопасности Российской Федерации (регистрационный номер Л051-00105-00/01634659).

Минцифры предложило внести поправки в закон «О связи», которые обяжут операторов автоматически блокировать звонки из-за границы, совершаемые с поддельных стационарных номеров. Новая мера направлена на борьбу с мошенничеством.

В модуле ядра Linux, реализующем функции SMB-сервера (ksmbd), были выявлены две опасные уязвимости. Автор находок уже опубликовал PoC-коды, пользователям настоятельно рекомендуется установить обновление 6.13-rc2.

Василий Степаненко, генеральный директор облачного провайдера Nubes: 💭 о ключевых аспектах выбора между собственной и облачной инфраструктурами 💭 реальных преимуществах облачных решений 💭 текущих тенденциях российского рынка облачных услуг https://www.anti-malware.ru/interviews/2025-01-28/45108

Microsoft подтвердила очередные проблемы с обновлениями операционной системы Windows. На этот раз январские апдейты ломают воспроизведение звука на компьютерах с внешними цифро-аналоговыми преобразователями.

Мошенники начали активно использовать для маскировки фишинговых страниц давно заброшенный сервис «Росплатеж», запущенный в 2014 году. Одной из наиболее распространенных уловок стала легенда об оплате налогов с фейковых выигрышей.

🕵‍♂️ Иранские хакеры устроили панику в школах через взлом SOS-кнопок 🎯 Группировка «Хандала» получила доступ к системам экстренного оповещения компании «Маагар-Тек» и запустила сирены воздушной тревоги в образовательных учреждениях Израиля. 📱Злоумышленники разослали пугающие SMS тысячам граждан, предположительно используя похищенную базу данных, и включили арабские песни с призывами к террору ...

Несмотря на рост криптовалютного рынка и развитие правовой базы как в России, так и во всём мире, люди продолжают сталкиваться со многочисленными мошенническими схемами. К счастью, приёмы защиты также отличаются разнообразием. Узнаем, как обезопасить себя и деньги.

В чем секрет решений «Лаборатории Касперского»? Присоединяйтесь к нашему вебинару 6 февраля в 11:00, где эксперты компании расскажут: • Какие критерии действительно важны при выборе защитных решений, помимо рекламируемых характеристик • Что стоит за экспертизой, на которой основаны наши продукты и сервисы • О роли наших Центров экспертизы в создании уникальных технологий и решений Зарегистриро ...

В 2024 году количество проданных лицензий на антивирусные продукты выросло на 41%, а средний чек увеличился на 8% и составил 1670 рублей. Наибольшим спросом пользовались годовые лицензии на одно рабочее место, которые продлевались по подписке.

В конце 2024 года ФСБ России сертифицировало новые модели оборудования, разработанные компаниями «ИнфоТеКС» и «СМАРТС-Кванттелеком». Об этом стало известно от источников на телекоммуникационном рынке.

Apple выпустила новые версии своих операционных систем: iOS 18.3, iPadOS 18.3, macOS Sequoia 15.3, tvOS 18.3, visionOS 2.3, watchOS 11.3. В апдейтах содержатся патчи для эксплуатируемой в атаках 0-day уязвимости.

🕵‍♂️ Китайский бюджетный ИИ перевернул технорынок 💥 Акции Nvidia рухнули на 16%, а Microsoft потеряла 3,7% после того, как китайский чат-бот DeepSeek стал топ-1 приложением в США, обогнав ChatGPT. 💡Китайцы создали конкурента ChatGPT всего за 6 миллионов долларов, пока американские компании вкладывали миллиарды в разработку своих ИИ-моделей. 🎯Основатель DeepSeek умно обошёл санкции, заранее ...

В 2025 году количество кибератак на российские компании, по прогнозу BI.ZONЕ, останется на высоком уровне. Даже при изменении геополитической ситуации злоумышленники не снизят свою активность: на смену хактивистам придут финансово мотивированные кибергруппировки.

#TextNotFound - Источник: TG-AM Live. Опубликовано: 27.01.2025 18:56 (+0300); Адрес: https://t.me/anti_malware/19467

Мошенники придумали новую приманку для пользователей интернета. Эксперты «Лаборатории Касперского» обнаружили фишинговые страницы, имитирующие ресурсы продавцов и официальных поставщиков дубайского шоколада.

🕵‍♂️ РКН насчитал штрафов на 35 млрд, но собрал только треть 📊 Роскомнадзор наложил рекордные штрафы на сумму более 35 миллиардов рублей на иностранные IT-платформы за нарушения российского законодательства. Однако удалось взыскать только около 30% от общей суммы, поскольку многие компании отказываются платить добровольно. 🚫 В реестрах запрещенной информации заблокировано или удалено свыше 70 ...

Возможны ли инновации на российском рынке информационной безопасности? Как стартапам выбрать правильное направление, заявить о себе и удержаться на рынке? В эфире AM Live обсудили эти вопросы с ведущими экспертами в отрасли ИБ.

«Лаборатория Касперского» выпустила седьмую версию платформы Kaspersky Anti Targeted Attack (KATA), предназначенную для защиты от целевых кибератак и оснащённую новым модулем — Network Detection and Response (NDR).

Эксперты корейской ИБ-компании AhnLab представили результаты разбора техники RID Hijacking, применяемой в целевых атаках кибергруппы Andariel для создания в Windows бэкдор-аккаунтов с правами администратора.

Компания RED Security, опираясь на данные мониторинга хакерской активности, предупреждает о возможном росте числа кибератак на российские компании в феврале 2025 года.

🕵‍♂️ Полупрозрачный отчет: США раскрыли 39 уязвимостей, но скрыли детали процесса 🔍 Американские спецслужбы обнародовали 29 новых уязвимостей и рассекретили 10 ранее скрытых «дыр» в безопасности ПО. 📊 Власти признали, что не отслеживают, исправляют ли разработчики найденные уязвимости после их раскрытия. ❓В отчете умолчали о количестве уязвимостей, которые решили сохранить для своих операций ...

УФСБ по Новосибирской области задержало одного бывшего и двух действующих сотрудников Федеральной налоговой службы по подозрению в разглашении данных о коммерческих организациях.

В популярном приложении phpMyAdmin нашли и устранили две уязвимости межсайтового скриптинга (XSS). С помощью выявленных брешей злоумышленники могли внедрить вредоносные скрипты и скомпрометировать аккаунт жертвы.

Комплексная защита мобильных и веб-приложений 🗓 29 января 2025 года | ⏰ 11:00 (МСК) 🌐 Почему важно защищать приложения уже сейчас? Удалённая работа, стремительное развитие облачных сервисов, интеграция с IoT-устройствами и высокая нагруженность делают приложения лакомой целью для злоумышленников. Как защитить их от взлома и минимизировать риски? На AM Live мы: ✔️ Разберём ключевые угрозы д ...

В ночь на 25 января в работе сервиса коротких видео TikTok начались сбои. К утру они достигли своего пика, а спустя 12 часов постепенно пошли на спад. Однако в некоторых регионах проблемы с доступом сохранялись даже утром 27 января. Россия также оказалась среди затронутых стран.

Киберпреступники установили бэкдор на 18 459 компьютеров скрипт-кидди. Злоумышленники специально искали неподготовленных хакеров, предлагая им билдер вредоносных программ.