Хакер — Xakep.RU

2023-05-19 13:34:05 Вымогатели LokiLocker и BlackBit атакуют российский бизнес

Эксперты компании F.A.C.C.T. (ранее Group-IB в РФ) предупредили об активизации в России программ-вымогателей LokiLocker и BlackBit. Треть от общего количества жертв этих шифровальщиков по всему миру находится в РФ — 21 компания.

https://xakep.ru/2023/05/19/lokilocker-blackbit/ Открыть/Комментировать

2023-05-19 12:35:28 KARMAгеддон. Атакуем клиентские устройства с помощью Karma #статьи #подписчикам

Даже если твое клиентское устройство не подключено к Wi-Fi, оно может стать объектом атаки. Существует целый комплекс атак под общим названием Karma, позволяющих скомпрометировать клиентские девайсы с модулем Wi-Fi на борту. Сегодня мы подробно разберем, как работает эта технология.

https://xakep.ru/2023/05/19/karma-guide/ Открыть/Комментировать

2023-05-19 11:33:22 Власти США предложили 10 млн долларов за информацию о русскоязычном хакере

Министерство юстиции США выдвинуло обвинения против россиянина Михаила Павловича Матвеева (якобы известного под никами Wazawaka, Uhodiransomwar, m1x и Boriselcin). Американские власти считают, что он причастен к операциям вымогателей Hive, LockBit и Babuk, нацеленным на жертв в США.

https://xakep.ru/2023/05/19/wazawaka/ Открыть/Комментировать

2023-05-19 10:03:31 Вы слышали о CyberYozh? Это сообщество экспертов в сфере IT-безопасности.

Экспертность подтверждается действиями - бесплатным курсом по безопасности в сети book.cyberyozh.com. В курсе простым и понятным языком разбираются угрозы и инструменты защиты.

Нельзя не упомянуть главный ивент, CyberWeekend, на котором профессионалы из CyberYozh и сторонние эксперты бесплатно обучают пользователей анализировать опасности и защищаться от них. Именно знания определяют, кто будет жертвой, а кто сам порвет хищника.

Ближайший CyberWeekend уже 24 мая. У тебя есть немного времени, чтобы решиться на самый отчаянный шаг в твоей кибер-жизни. Приходи, не пожалеешь!

https://t.me/+GpGlGgyCiSE5ZGVi

#реклама Открыть/Комментировать

2023-05-18 18:49:29 Шифровальщик MalasLocker заставляет жертв заниматься благотворительностью

Исследователи обнаружили необычного вымогателя, который взламывает серверы Zimbra для кражи email и шифрования файлов. Примечательно, что вредонос не требует выкуп за расшифровку данных, но заставляет пострадавших пожертвовать деньги на благотворительность.

https://xakep.ru/2023/05/18/malaslocker/ Открыть/Комментировать

2023-05-18 16:35:29 Павел Дуров заявил, что никакой уязвимости в Telegram нет

Павел Дуров опровергает выводы специалиста компании Google, который ранее на этой неделе сообщал о проблеме, обнаруженной в Telegram для macOS. По словам Дурова, в приложении нет никакой уязвимости, а СМИ гонятся за громкими заголовками.

https://xakep.ru/2023/05/18/durov-telegram-macos/ Открыть/Комментировать

2023-05-18 15:19:29 Недавние обновления Microsoft замедлили работу VPN в Windows

Специалисты Microsoft изучают проблемы со скоростью, затрагивающие VPN-подключения L2TP/IPsec. По информации пользователей, проблемы начались после выхода недавних обновлений для Windows 11 и исходно связаны с необязательным обновлением KB5025305, вышедшим в апреле.

https://xakep.ru/2023/05/18/vpn-speed-problem/ Открыть/Комментировать

2023-05-18 13:34:41 «Лаборатория Касперского» перечислила распространенные векторы атак вымогателей в 2022 году

По словам исследователей, в 2022 году 43% атак программ-вымогателей начиналось с эксплуатации уязвимостей в общедоступных приложениях.

https://xakep.ru/2023/05/18/ransomware-vectors/ Открыть/Комментировать

2023-05-18 11:33:28 Новые домены .zip и .mov беспокоят ИБ-специалистов

В начале мая компания Google представила восемь новых доменов верхнего уровня (TLD), которые можно приобрести для размещения сайтов или email-адресов: .dad, .esq, .prof, .phd, .nexus, .foo, а также домены .zip и .mov. Последние вызвали споры среди ИБ-специалистов, так как многие сочли их слишком опасными.

https://xakep.ru/2023/05/18/zip-mov-tld/ Открыть/Комментировать

2023-05-17 19:03:12 Для атак на macOS используется вариация Cobalt Strike, написанная на Go

Имплементация Cobalt Strike, написанная на Go и носящая название Geacon, привлекает внимание злоумышленников, стремящихся атаковать системы под управлением macOS, предупреждают в SentinelOne.

https://xakep.ru/2023/05/17/geacon-attacks/ Открыть/Комментировать