Операция Buhtrap

Компания Eset раскрыла масштабную кибератаку «Операция Buhtrap» Атакующие устанавливали вредоносное ПО на компьютеры, использующие в Windows русский язык по умолчанию. Источником заражения был документ Word с эксплойтом CVE-2012-0158, который рассылался в приложении к письму. Один из обнаруженных образцов вредоносного документа имитировал счет за оказание услуг (файл под названием «Счет № 522375-ФЛОРЛ-14-115.doc»), второй – контракт мобильного … Читати далі

Календарь

Хакеры получили доступ к информации о личном расписании президента США Барака Обамы. Следователи полагают, что для того, чтобы проникнуть в систему Белого дома, они сначала преодолели защиту Госдепартамента США. Первым об атаке сообщил телеканал CNN со ссылкой на официальные источники. В Белом доме подчеркивают, что администрация уже успела обновить системы безопасности. Сейчас расследованием занимаются спецслужбы … Читати далі

Любопытный Яндекс

Компания «Яндекс» запустила новую функцию в сервисе «Яндекс.Диск» — она позволяет выполнять поиск текста на хранимых в этом облаке изображениях за счет технологии распознавания. «За десятилетия «цифровизации» у людей накопились тысячи изображений: сканы паспортов, договоров, документов, фотографий визиток и объявлений. Чаще всего эти изображения хранятся под названиями «scan» или «img123.jpg» — поэтому найти нужный файл … Читати далі

Eset предупреждает

Международная антивирусная компания Eset предупреждает о росте активности трояна Win32/TrojanDownloader.Waski, нацеленного на пользователей из стран Европы. Троян-загрузчик Win32/TrojanDownloader.Waski известен с 2013 г. В настоящее время он все более активно используется киберпреступниками. Среди пострадавших преобладают пользователи из Великобритании, Ирландии, Литвы, Испании, Украины, а также Турции и Канады. Waski распространяется в спам-рассылке, имитирующей официальные сообщения с корпоративных … Читати далі

Отказ от услуг

Apple, Google, Microsoft, Facebook, Yahoo, Dropbox, LinkedIn, Evernote, Twitter и AOL, входящие в консорциум Reform Government Surveillance, Mozilla, а также еще около трех десятков компаний направили открытое письмо членам Конгресса США, президенту США Бараку Обаме (Barack Obama) и ряду других высокопоставленных чиновников с просьбой ограничить полномочия Агенства национальной безопасности (АНБ), директор которого Майкл Роджерс (Michael … Читати далі

Hello, Dolly!

Компания Microsoft сообщила, что в новой операционной системе Windows 10, пользовательская версия которой появится летом этого года, пользователям станет доступна система биометрической идентификации Windows Hello, призванная заменить привычные логины и пароли, сообщает интернет-издание Ferra. Как следует из сообщения, опубликованного в блоге Microsoft, Windows Hello будет идентифицировать пользователей при разблокировке системы с помощью различных сенсоров, включая … Читати далі

Кибер НОАК

Вооруженные силы Китая располагают специальными подразделениями, осуществляющими кибератаки на вычислительные сети иностранных государств. Об этом говорится в последнем издании энциклопедии «Наука военной стратегии» (The Science of Military Strategy), выпущенном Народно-освободительной армией Китая на родном языке и представляющим собой «лучшее пособие по китайской военной машине», сообщает The Daily Beast. Как пишет издание, со ссылкой на энциклопедию, … Читати далі

Инженеры человеческих душ

Киберпреступники зачастую пользуются методами социальной инженерии – рядом приемов, позволяющих подтолкнуть человека к раскрытию ценной информации. Опасность таких атак высока, а жертва обычно не понимает, что ее действия наносят вред. Эксперты компании McAfee постарались разобраться в этой проблеме и выделили основные виды атак, каналы, которыми пользуются злоумышленники, а также разработали методы защиты. Одной из составляющих … Читати далі

Ручная работа

Сотрудники Google отныне будут проверять вручную все приложения, добавляемые разработчиками в официальный каталог программ для Android — Google Play (Play Store, Android Market). Об этом говорится в блоге корпорации. В компании сообщили, что проверка началась еще несколько месяцев назад, она выполняется до публикации приложения в каталоге и за нее отвечает определенная группа экспертов в компании. … Читати далі