Интересные и доступные материалы о технологиях, результаты тестов и обзоры техники, мнения экспертов, новости и аналитика. Новости дня в сфере интернет-безопасности, систем защиты и кибербезопасности.
Российские компании атаковал вирус White Snake
вирус шифровальщик. В марте 2023 года эксперты управления киберразведки обнаружили атаки группы Key Wolf. «Сообщения с информацией якобы от МВД о действиях неизвестных хакеров, запускающих вирусы через картинки, открытки и видео, которые выводят из строя компьютеры и телефоны. Ранее сообщалось, что нейросеть может создавать вирусы, которые способны менять свой код и становиться невидимыми для антивирусных программ.
Новый компьютерный вирус Bad Rabbit рассчитан прежде всего на доверчивость самого пользователя
Еще одна интересная его особенность — при инфицировании он удаляет из системы вирусы Mydoom и Bagle. Они назвали найденную вредоносную программу в честь любимой газировки Code Red Mountain Dew. Появившаяся в 2001 году, она была нацелена на компьютеры с установленным веб-сервером Microsoft IIS. Проникая в компьютер, Code Red делает сотни копий всех данных и в конечном итоге потребляет так много ресурсов, что система не справляется и выходит из строя. Самой известной кибер-атакой Code Red была атака на веб-сайт Белого дома. В том же 2001 году красный червь заразил более 250 000 компьютерных систем и, по оценкам экспертов, это привело к потере производительности и колоссальному ущербу в размере 2 миллиардов долларов. Для того чтобы обезопасить госучреждения и простое население от этой вредоносной программы, Microsoft разработала «патч», предназначенный для защиты компьютеров именно от «Code Red». Его можно загрузить с домашней страницы веб-сайта Microsoft www. Nimda Nimda впервые появилась 18 сентября 2001 года и быстро распространилась по Интернету. Как только вредоносная программа попала в сеть, ей потребовалось всего 22 минуты, чтобы достичь первой строчки в списке зарегистрированных кибератак.
Основная цель — создать бэкдор в операционной системе жертвы и предоставить злоумышленнику полный доступ к машине. В 2001 году Nimda вызвала сбои во всех вновь примкнувших к всемирной паутине сетей, а по данным Кооперативной Ассоциации Анализа Интернет-данных, это вредоносная программа заразила около 160 000 операционных систем. Открытие приложенного к письму файла вызывало немедленное исполнение программы, и злоумышленники получали полный доступ к системе и системному реестру. Ситуация была такая напряженная, что многие правительства и крупные корпорации отключили свою почтовую систему, чтобы предотвратить заражение. Melissa Mellisa распространялась под видом обычного текстового документа, который при открытии передавался 50 основным контактам электронной почты жертвы. В документе содержалась способная заинтересовать пользователя информация: от паролей для доступа к платным сайтам до ссылок на популярные мультсериалы. Программа не была создана с целью кражи денег или информации, но тем не менее нанесла довольно большой ущерб. Более 300 корпораций и государственных учреждений сильно пострадали от этого вируса, в том числе ИТ-гигант Microsoft, который несколько раз останавливал работу из-за перегрузки электронной почты. Зловред сгенерировал огромный интернет-трафик и замедлил работу и без того перегруженных серверов.
Хотя его локализовали в течение нескольких дней, ущерб уже был нанесен.
Фото: "РТК-Солар" Эксперты компании отмечают не только активизацию злоумышленников, но и изменение вектора кибератак. Зафиксированная во втором квартале хакерская активность в первую очередь нацелена на оказание деструктивного воздействия, а не на достижение быстрых успехов посредством взлома публичных сервисов компаний. Злоумышленники меняют фокус, бизнес больше сталкивается с продуманными и комплексными атаками. Такой уровень, как правило, уже недоступен обычным хактивистам. Подобные сложные инциденты тяжело закрыть оперативно, если компания не предпринимала превентивных мер по киберзащите своих информационных систем. В результате увеличивается ущерб из-за остановки бизнес-процессов, а также стоимость реагирования на инциденты", - отмечает управляющий директор "Лаборатории Касперского" в России и странах СНГ Анна Кулашова.
По сравнению со вторым полугодием 2022 года не уменьшается и количество утечек данных. По словам директор департамента анализа защищенности и противодействия мошенничеству компании BI.
Как на самом деле Сообщения о возможной опасности передачи фото, видео и открыток в социальных сетях и мессенджерах не подтвердились. Эксперты считают, что угрозу могут представлять вредоносные ссылки, которые могут прикрепить к сообщениям. Чтобы защитить свой смартфон, эксперты рекомендуют не устанавливать приложения из ненадежных источников, регулярно обновлять программы и приложения, а также не использовать неизвестные Wi-Fi-точки в общественных местах. Информация о скором начале тотального мониторинга личных звонков и переписок граждан также является фейком.
Якобы это удалось выяснить благодаря «новостной сводке МВД». Как на самом деле Сообщения о возможной опасности передачи фото, видео и открыток в социальных сетях и мессенджерах не подтвердились. Эксперты считают, что угрозу могут представлять вредоносные ссылки, которые могут прикрепить к сообщениям. Чтобы защитить свой смартфон, эксперты рекомендуют не устанавливать приложения из ненадежных источников, регулярно обновлять программы и приложения, а также не использовать неизвестные Wi-Fi-точки в общественных местах.
«Пользователь до последнего не понимает, что его телефон заражен»
- Наши проекты
- Свежие материалы
- Курсы валюты:
- Форумы - Kaspersky Club | Клуб «Лаборатории Касперского»
- Последние новости:
Все материалы
- VirusNew17 – Telegram
- «Намеренно атакуют чиновников и топ-менеджеров»
- Что еще почитать
- Онлайн-курсы
- Все антивирусы. Скачать бесплатно
- Последние комментарии
Клопы-вымогатели
- — «Доктор Веб»: обзор вирусной активности в августе 2023 года
- Актуальные киберугрозы в 2023 и как с ними бороться | DDoS-Guard
- Карта коронавируса Covid-19 онлайн
- Россиян предупредили о зараженной вирусом электронике
- Последние комментарии
🕵 10 самых опасных компьютерных вирусов нового века
Взлом с целью утечки данных Одно из самых популярных киберпреступлений последних лет. Для компаний, которые предоставляют сервисы широкому кругу клиентов, это может быть утечка персональных данных пользователей. Для закрытых и технологических компаний есть риск утраты профессиональных и производственных секретов, а также чувствительных экономических данных. Утечка может произойти как после кибератаки извне, так и вследствие случайных — в результате социнженерии или фишинга — или намеренных действий сотрудников изнутри.
Мобильные уязвимости Смартфоны становятся популярнее с каждым годом, очередной всплеск популярности использования мобильных устройств случился в период пандемии COVID. Особенную опасность мобильные уязвимости представляют в сочетании с повсеместно распространившимся удаленным режимом работы. По данным Check Point Software только за 2021 год почти половина опрошенных компаний сообщали об эпизодах нарушения безопасности в связи с тем, что удаленный сотрудник загрузил вредоносное мобильное приложение.
Отдельный предмет для кибератак — корпоративные системы Mobile Device Management, которые наоборот должны предохранять от таких инцидентов. Социальная инженерия Суть социальной инженерии в том, чтобы обмануть сотрудника организации и убедить его предоставить злоумышленнику точку входа в систему. Это может достигаться разными способами, например, выманиванием конфиденцильной информации или установкой якобы полезного приложения-шпиона на устройство жертвы.
Некоторые популярные виды социнженерии: Бейтинг. Жертве обещают что-то заманчивое, например, подарочный сертификат, в обмен на предоставление учетных данных. Злоумышленник выдает себя за начальника жертвы, сотрудника госорганизации или другую важную персону, использует давление авторитета, чтобы выманить важные данные или пароли.
Фишинг, осуществляемый с помощью голосового сообщения или звонка, когда имитируется голос важной персоны. Доверие такому способу коммуникации обычно выше, хотя при помощи нейросетей и программ для изменения голоса подделать чужой тембр не так уж трудно. Сегодня социнженерия это обязательная составляющая часть фишинга, но она может применяться и сама по себе.
Самым уязвимым элементом любой системы является человек — и его могут ввести в заблуждение, чтобы получить нужные файлы или доступы внутрь корпоративной сети. Неправильно сконфигурированный сервер Сервер, который сконфигурирован неправильно, уязвим для атак злоумышленников, что может привести к заражению сети вредоносным ПО, к утечке данных и другим последствиям. Неправильная конфигурация в данном случае — такая, которая дает возможность легкого доступа извне.
Чтобы подобного не происходило, нужно в настройках запретить все доступы, которые не жизненно необходимы для работы. Например, сервер должен отвечать только по необходимым портам — и в идеале, только для нужных адресов. Для безопасной конфигурации можно, например, настроить доступ по SSH ключам, или установить парольную авторизацию для необходимых адресов.
Обращать внимание нужно на следующие моменты: Незащищенные порты: наличие открытых портов, которые могут быть использованы злоумышленниками для взлома системы.
Они исчезнут без возможности восстановления. Эксперт указал, что такие последствия являются изначальным замыслом разработчика вируса, а не ошибкой. Специалисты «Лаборатории Касперского» также рассказали, что CryWiper атакует файлы всех форматов, за исключением, отвечающих за работу самой системы. В первую очередь вирус действует на архивы, пользовательские документы и базы данных. Догнать и перегнать: Российские ВКС прирастают новыми функциями 9. Там напомнили, что в январе 2022 года по аналогичной схеме атаковал вирус WhisperGate.
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения редакции сайта.
SpinOk передает на серверы злоумышленников различные параметры зараженного смартфона, а также некоторую информацию с него. В частности, вредоносное ПО может искать различные файлы в смартфоне, копировать и менять содержимое буфера обмена, а также снимать показатели с некоторых сенсоров устройства вроде гироскопа, магнитометра и не только. Оформить микрозайм теперь можно и в Telegram Всего же специалистами было обнаружено 101 приложение со встроенным вирусом или его модификациями.
#интернет-вирус
Служи о том, что в Поднебесной выявлен новый вирус, способный в короткое время вызвать эпидемию в стране, сильно преувеличены. появился новый вирус, которому все равно на переустановку операционной системы и на форматирование всех разделов жесткого диска. По данным ESET, вирус впервые появился в 2012 году и сейчас активно действует в русском и украинском сегментах сети. В сети появились фейковые обновления браузеров Chrome и Safari для компьютеров Apple, внутри которых вшит вирус Atomic macOS Stealer (AMOC), способный красть банковские. появился новый вирус, которому все равно на переустановку операционной системы и на форматирование всех разделов жесткого диска.
Хакеры научились прятать вирусы в интернет-рекламе
Чтобы защитить свой смартфон, эксперты рекомендуют не устанавливать приложения из ненадежных источников, регулярно обновлять программы и приложения, а также не использовать неизвестные Wi-Fi-точки в общественных местах. Информация о скором начале тотального мониторинга личных звонков и переписок граждан также является фейком. Подобные слухи уже давно распространяются в сети, однако новые правила коммуникации до сих пор не ввели. Читайте также.
Оставайтесь дома и вызывайте врача. При своевременном лечении выздоровление наступает уже через 5-6 дней. Профилактические меры Придерживаясь некоторых несложных правил можно уберечь себя и близких от заражения: одно из самых важных правил — регулярное мытье рук; используйте дезинфицирующие средства для рук в случае невозможности их тщательного мытья; не касайтесь слизистых оболочек, в частности носа и рта руками; не контактируйте с дикими животными, даже белками, собаками и кошками; используйте влажные салфетки, когда кашляете и чихаете; регулярно очищайте свое рабочее место и предметы к которым прикасаетесь дверные ручки, клавиатура, смартфон ; в общественных местах старайтесь близко не контактировать с потенциально заразными людьми; проветривайте помещение несколько раз в день; разговаривайте с детьми и объясняйте почему так важна гигиена. В целом, при грамотной политике власти, соблюдении правил карантина гражданами и своевременном лечении заразившихся, пандемия вируса Covid-19 не сможет нанести непоправимый урон человечеству.
В действительности второй файл содержал ссылку на вредоносное ПО. Вирус White Snake собирает регистрационные данные через популярные браузеры, такие как Chrome и Firefox, офисную программу Outlook, мессенджер Telegram и криптокошельки. Кибератака на одного сотрудника и кража у него учетных данных позволяет получать доступ к устройствам других работников.
С целью распространения троянца злоумышленники создали специальную страницу на португальском языке, ориентированную, по всей видимости, на бразильских пользователей Facebook. После завершения установки в момент запуска браузера Trojan. Затем встроенные в браузеры вредоносные плагины ожидают момента, когда жертва выполнит авторизацию в социальной сети Facebook.
«Доктор Веб»: обзор вирусной активности в августе 2023 года
Подобные сложные инциденты тяжело закрыть оперативно, если компания не предпринимала превентивных мер по киберзащите своих информационных систем. В результате увеличивается ущерб из-за остановки бизнес-процессов, а также стоимость реагирования на инциденты", - отмечает управляющий директор "Лаборатории Касперского" в России и странах СНГ Анна Кулашова. По сравнению со вторым полугодием 2022 года не уменьшается и количество утечек данных. По словам директор департамента анализа защищенности и противодействия мошенничеству компании BI. ZONE Евгения Волошина, злоумышленники обычно взламывают личные почтовые ящики, соцсети и мессенджеры сотрудников, а затем находят там корпоративные учетные данные, например, в избранном в Telegram. Получила свое развитие и тенденция на "громкие" утечки информации. Если в 2022-м злоумышленники фокусировались преимущественно на малом и среднем бизнесе, то в 2023 они больше целились в крупные организации, соответственно увеличился и объем утекшей информации. По данным Kaspersky Digital Footprint Intelligence, в большинстве обнаруженных объявлений о наличии утекшей информации речь не идет о продаже данных.
Кушкуль г. Оренбург«Крымско-татарский добровольческий батальон имени Номана Челеджихана» Украинское военизированное националистическое объединение «Азов» другие используемые наименования: батальон «Азов», полк «Азов» Партия исламского возрождения Таджикистана Республика Таджикистан Межрегиональное леворадикальное анархистское движение «Народная самооборона» Террористическое сообщество «Дуббайский джамаат» Террористическое сообщество — «московская ячейка» МТО «ИГ» Боевое крыло группы вирда последователей мюидов, мурдов религиозного течения Батал-Хаджи Белхороева Батал-Хаджи, баталхаджинцев, белхороевцев, тариката шейха овлия устаза Батал-Хаджи Белхороева Международное движение «Маньяки Культ Убийц» другие используемые наименования «Маньяки Культ Убийств», «Молодёжь Которая Улыбается», М.
Реалии» Кавказ.
Открытки и видео в мессенджерах заражают смартфон вирусом С чего все началось В сети призывают не открывать фото, видео и открытки в мессенджерах. Якобы через них хакеры взламывают мобильные устройства и списывают деньги с банковской карты. Там же пишут, что российские власти вводят «новые правила коммуникации» и планируют записывать все телефонные разговоры, сообщения и звонки в мессенджерах и соцсетях. Якобы это удалось выяснить благодаря «новостной сводке МВД».
С целью распространения троянца злоумышленники создали специальную страницу на португальском языке, ориентированную, по всей видимости, на бразильских пользователей Facebook. После завершения установки в момент запуска браузера Trojan. Затем встроенные в браузеры вредоносные плагины ожидают момента, когда жертва выполнит авторизацию в социальной сети Facebook.
Securelist by Kaspersky
Она содержит ранее неизвестный троян, который получил название CanesSpy. Речь идет о сообществах, в которых предлагается ПО для отложенного постинга и прочие улучшения. В зоне риска — пользователи WhatsApp со смартфонами и прочими устройствами, работающими на операционной системе Android. Предполагается, что мод с шпионской программой был разработан для кражи списка контактов пользователей, информации об аккаунтах на его устройстве и документов. Кроме того, CanesSpy по команде начинает вести запись с микрофона устройства — таким образом, оно может прослушивать разговоры владельца смартфона.
Человек может при помощи ChatGPT писать программы, но это не так просто, как может показаться.
Потому что программы, которые он выдает, могут содержать ошибки. Если человек не обладает навыками программирования, алгоритмическим мышлением, ему будет сложно это обнаружить. Но если он худо-бедно знаком с азами программирования или вообще продвинутый программист, то ChatGPT позволяет открыть кроличью нору и посмотреть, насколько она глубока. Он позволяет очень быстро делать то, что называется code snippets: маленькие кусочки кода, которые можно использовать в своей программе для решения тех или иных задач». Разработчики ChatGPT стараются затруднить процесс создания вирусов при помощи чат-бота, рассказывает основатель и директор по развитию Promobot Олег Кивокурцев: Олег Кивокурцев основатель и директор по развитию Promobot «В правилах ChatGPT написано, что запрещено использовать этот сервис для создания вредоносных программ.
Если код вируса содержит в себе вредоносную архитектуру, чат откажется выполнять назначенную команду, что значительно усложнит процесс создания новых вирусов. На основании этого можно с уверенностью сказать, что количество вирусов массово расти не будет.
Как можно определить, что ваше устройство заражено вирусами?
Появление новых папок и файлов без вашего участия. Чрезмерный нагрев устройства. Внезапные отключения или перезагрузка устройства.
Самостоятельный запуск программ, движение курсора мыши и т. Появление на устройстве новых программ или приложений, которые вы не устанавливали. Появление рекламных баннеров, уведомлений и всплывающих окон.
Чрезмерный расход денег на телефонном счете, появление ненужных платных подписок или платных функций, которые вы не оформляли.
Связь сквозь время». По мнению эксперта, нельзя говорить о том, что развитие нейросетей отменит какие-либо профессии, — скорее некоторые специальности будут видоизменены и получат новое прочтение.
При этом, как подчеркнула собеседница RT, должны быть разработаны специальные протоколы, которых нужно придерживаться всем для безопасного внедрения нейросетей в нашу жизнь.
Решения для дома и офиса
Этот вирус умеет получать доступ к личным данным владельца гаджета, а затем шантажировать и вымогать деньги. Every week, a new computer virus emerges. In this article, we’ll cover some of the most notorious new threats and explain how you can protect yourself. Также этот вирус обладает возможностью скрывать свое присутствие в системе и даже самоуничтожаться после успешной атаки. The Securelist blog houses Kaspersky’s threat intelligence reports, malware research, APT analysis and statistics. Преступность постепенно уходит в интернет – такой вывод можно сделать из августовского доклада Генпрокуратуры РФ.