UfoLabs - Лаборатория нло

Cuckoo: новый macOS-шпион выборочно атакует яблочные компьютеры

Как СНГ-пользователям удалось получить полный иммунитет от воздействия вредоноса? Исследователи из компании Kandjii выявили новое вредоносное ПО под названием Cuckoo («кукушка» в дословном переводе), нацеленное на системы Apple macOS. Данный зловредный софт не только обеспечивает постоянное присутствие в заражённых системах, но и выполняет ряд опасных...

СМС-спуфинг снова в тренде: как кибермошенники разграбляют жителей Финляндии

Паразитирование на известных брендах позволяет хакерам обманывать пользователей мобильного банкинга. В Финляндии активизировались кибермошенники, использующие вредоносное ПО для Android с целью взлома банковских счетов, предупреждает местное Агентство по транспорту и связи (Traficom). Мошенники рассылают SMS-сообщения на финском языке, маскируясь...

Tinyproxy: как «поломанный» канал связи стал причиной уязвимости 50 000 серверов

Коротко о том, к чему может привести неэффективная коммуникация между исследователями и разработчиками. Более 50% из 90 310 серверов, использующих прокси-инструмент Tinyproxy, уязвимы из-за критической ошибки, получившей обозначение CVE-2023-49606 и оценку в 9,8 из 10 возможных баллов по шкале CVSS. Ошибка классифицируется как уязвимость типа...

Участник REvil получил почти 14 лет тюрьмы в США

Гражданин Украины, 24-летний Ярослав Васинский, которого связывают с организацией атаки REvil (Sodinokibi) на серверы компании Kaseya в 2021 году, был приговорен к 13 годам и семи месяцам тюремного заключения, а также выплате 16 млн долларов. По данным Министерства юстиции США, в сети Васинский был известен под ником MrRabotnik (а также Profcomserv, Rabotnik, Rabotnik_New, Yarik45...
Продолжить...

Невидимый враг в правительстве: США противостоят конфликту с ИИ

Власти страны укрепляют кибербезопасность из-за технологического прогресса. США ввели новые рекомендации по безопасности для укрепления защиты критически важной инфраструктуры от угроз, связанных с искусственным интеллектом. Руководство было разработано в рамках межведомственных усилий по оценке рисков ИИ во всех 16 критически важных секторах инфраструктуры...

Нашёл ошибку – купил «трёшку» в Москве: Google повышает выплаты багхантерам

«Корпорация добра» объявила рекордные награды за критические RCE в Android-приложениях. [/CENTER] Кристоффер Блазиак, инженер по информационной безопасности Google, подчеркнул, что программа Mobile VRP, запущенная в мае прошлого года, уже принесла значительные результаты: «Самое главное, что мы получили более 40 действительных отчётов об ошибках безопасности, а вознаграждение...

Самый разыскиваемый хакер приговорен к 6 годам тюрьмы в Финляндии

Закончилась история 26-летнего похитителя душевных травм финнов. [/URL][/CENTER] Кивимяки в зале суда По данным финской полиции, около 22 000 жертв сообщили о попытках вымогательства до €500 с каждого. Изначально Кивимяки потребовал у Vastaamo 40 BTC, но компания неохотно шла на контакт, поэтому он попытался зайти с другой стороны. Хакер начал рассылать письма клиентам, требуя...

Роскомнадзор блокирует 300 тысяч серых сим-карт каждую неделю

Мера против нелегального оборота началась в прошлом году. В России ведется активная борьба с так называемыми «серыми» сим-картами. Операторы связи по запросу Роскомнадзора блокируют в среднем около 300 тыс. серых сим-карт в неделю. Это часть мероприятий по легализации рынка сим-карт, которые начались в прошлом году. До сентября 2023 года операторы...

ФБР: «Прогорели на левом обменнике? Не наши проблемы»

Ведомство напомнило пользователям об опасности незарегистрированных криптовалютных сервисов. Федеральное бюро расследований (ФБР) предостерегает общественность от использования незарегистрированных криптовалютных сервисов перевода, что может привести к финансовым потерям в случае их закрытия правоохранительными органами. Предупреждение касается...

Слежка без границ: Великобритания приняла законопроект о тотальном цифровом контроле

Расширение полномочий спецслужб вызывает у граждан опасения по поводу своей конфиденциальности. Недавно Великобритания получила одобрение действующим королём законопроекта об изменениях в Законе о следственных полномочиях, несмотря на его активную критику гражданами и правозащитниками. Одобрение короля означает, что законопроект будет неминуемо принят, так как...

Полезные ссылки