Хакерство | Личная Безопасность

2022-08-17 12:39:41 Android-банкер SOVA получил функциональность шифровальщика

Банковский троян SOVA, предназначенный для Android, продолжает развиваться, говорят ИБ-эксперты из компании Cleafy, специализирующейся на безопасности мобильных устройств. Авторы малвари улучшают свой код, а недавно добавили SOVA новую вымогательскую функцию, которая шифрует файлы на зараженных мобильных устройствах. Открыть/Комментировать

2022-08-16 11:18:45 Взломан анонимный сайт для рассылки фекалий по почте

СМИ сообщили о взломе ShitExpress, веб-сервиса, который позволяет отправить друзьям и врагам по почте «подарок» с экскрементами животных (с персонализированным сообщением). Один из «клиентов» сервиса обнаружил уязвимость, позволившую ему похитить БД ресурса, которая теперь опубликована на хакерском форуме. Открыть/Комментировать

2022-08-15 13:03:05 В Office 2021 появилась реклама Microsoft 365

Microsoft начала показывать рекламу облачного сервиса Microsoft 365 внутри приложений ранее купленного пользователями продукта Office 2021 без подписки. Им предлагаются хорошие скидки на получение трехмесячной подписки на семейный план Microsoft 365. Открыть/Комментировать

2022-08-14 12:55:19 Instagram отслеживает активность пользователей через встроенный браузер

Исследователь Феликс Краузе провёл анализ приложений Meta — Instagram и Facebook. Он выяснил, что каждый раз, когда пользователь нажимает на ссылку в приложении Instagram, социальная сеть способна отслеживать все его взаимодействия. Речь идёт в том числе о выделениях текста и даже его вводе. Отслеживаются даже пароли и данные частных кредитных карт на сайтах, открытых внутри приложения. Открыть/Комментировать

2022-08-13 18:58:10 В коммерческих ИБ-продуктах без разрешения используется чужой код

На конференции Black Hat 2022 выступил известный эксперт по безопасности macOS, основатель Objective-See Foundation Патрик Уордл (Patrick Wardle). Вместе со своим коллегой Томом Магуайром (Tom McGuire), ИБ-исследователем из Университета Джона Хопкинса, он рассказал о том, что коммерческие продукты для кибербезопасности порой используют чужие алгоритмы без разрешения. В качестве примера Уордл привел свой бесплатный инструмент OverSight. Открыть/Комментировать

2022-08-12 07:14:24 Группировка Yanluowang взломала компанию Cisco

Представители Cisco подтвердили, что в мае корпоративную сеть компании взломала вымогательская группировка Yanluowang. Позже злоумышленники пытались вымогать у Cisco деньги, в противном случае угрожая опубликовать украденные во время атаки данные в свободном доступе. Открыть/Комментировать

2022-08-11 07:48:16 Сотрудников Cloudflare атаковали те же хакеры, которые взломали Twilio

Представители Cloudflare заявили, что некоторые сотрудники компании пострадали от фишинговой SMS-атаки, и у них похитили учетные данные. Аналогичной атаке на прошлой неделе подверглись сотрудники Twilio, и компанию в итоге взломали. Открыть/Комментировать

2022-08-10 07:34:48 HTB OverGraph. Извлекаем данные через цепочку Open Redirect, RXXS и CSTI

В этом райтапе мы с тобой проведем множество сканирований цели, чтобы определить точки входа, поработаем с GraphQL, проэксплуатируем цепочку уязвимостей Open Redirect, Reflected XSS и CSTI для кражи админского токена. Затем получим доступ к хосту, прочитав SSH ключ через SSRF в FFmpeg. Все это — в рамках прохождения сложной машины OverGraph с площадки Hack The Box. Открыть/Комментировать

2022-08-09 08:06:07 Эксперты обнаружили новую фишинговую платформу Robin Banks

Исследователи из ИБ-компании IronNet обнаружили фишинговую платформу Robin Banks, которая предлагает фишинг как услугу. Фишинговые наборы Robin Banks ориентированы на клиентов известных банков и онлайн-сервисов, включая Citibank, Bank of America, Capital One, Wells Fargo, PNC, US Bank, Lloyds Bank, австралийский Commonwealth Bank и Santander. Также есть шаблоны для кражи учетных записей Microsoft, Google, Netflix и T-Mobile. Открыть/Комментировать

2022-08-08 12:26:24 В Испании арестованы двое, взломавшие систему оповещения о радиационной опасности

Испанская полиция объявила об аресте двух хакеров, которые ответственны за кибератаки на сеть оповещения о радиационной опасности, происходившие в период с марта по июнь 2021 года. Сообщается, что арестованные работали по контракту и обслуживали систему, поэтому хорошо знали, как она работает, и понимали, как провести эффективную кибератаку. Открыть/Комментировать