Хакер — Xakep.RU

2023-05-16 11:34:00 Хакеры украли 30 000 долларов, модифицировав аппаратный криптокошелек жертвы

Эксперты «Лаборатории Касперского» рассказали о нетривиальном инциденте, который им довелось расследовать. Злоумышленникам удалось украсть 1,33 биткоина (29 585 долларов США на момент исследования) с аппаратного кошелька жертвы, пока устройство лежало в сейфе владельца, отключенное от интернета.

https://xakep.ru/2023/05/16/hardware-wallet-hack/ Открыть/Комментировать

2023-05-15 19:19:28 Фишинговая платформа Greatness нацелена на бизнес-пользователей

Эксперты нашли новую платформу Greatness, предлагающую фишинг как услугу. Примерно с середины 2022 года платформа используется для атак на бизнес-пользователей облачного сервиса Microsoft 365, и заметно снижает порог входа для фишеров.

https://xakep.ru/2023/05/15/greatness/ Открыть/Комментировать

2023-05-15 18:03:28 Обнаружен новый вариант Linux-бэкдора BPFDoor

Обнаружен новый, более скрытный вариант Linux-малвари BPFDoor, активной с 2017 года. Эта версия отличается более надежным шифрованием, а также механизмом связи с реверс-шеллами.

https://xakep.ru/2023/05/15/new-bpfdoor/ Открыть/Комментировать

2023-05-15 17:03:49 Утекший код шифровальщика Babuk привел к появлению 9 вредоносов для VMware ESXi

Специалисты SentinelOne обнаружили несколько хак-групп, использующих попавший в открытый доступ исходный код шифровальщика Babuk. Злоумышленники создают на его основе собственную малварь, ориентированную на VMware ESXi.

https://xakep.ru/2023/05/15/babuk-followers/ Открыть/Комментировать

2023-05-15 13:34:01 10 лет Toyota раскрывала данные о местонахождении 2 млн автомобилей

Представители Toyota Motor Corporation сообщили, что с января 2012 года по апрель 2023 года облачный сервис Toyota Connected раскрывал данные о местонахождении автомобилей 2 150 000 клиентов компании.

https://xakep.ru/2023/05/15/toyota-leak-2/ Открыть/Комментировать

2023-05-15 13:10:18 HTB Interface. Эксплуатируем баг в dompdf и инжектим команды в скрипт на Bash #статьи #подписчикам

В этом райтапе я покажу несколько способов для поиска скрытого контента на сайте, затем мы проэксплуатируем уязвимость в утилите dompdf и выполним хитрую инъекцию команды ОС в скрипт, чтобы повысить привилегии.

https://xakep.ru/2023/05/15/htb-interface/ Открыть/Комментировать

2023-05-15 11:34:42 Сотрудника поддержки Discord взломали. Утекли данные пользователей

Компания Discord уведомляет пользователей об утечке данных, которая произошла после взлома учетной записи стороннего сотрудника поддержки. В руки третьих лиц попало содержимое обращений, которые пользователи отправляли в поддержку.

https://xakep.ru/2023/05/15/discord-leak/ Открыть/Комментировать

2023-05-12 20:32:30 14 мая приглашаем на бесплатный вебинар «Python с нуля»

В воскресенье, 14 мая 2023 года (12:00 по московскому времени), пройдет ознакомительный вебинар «Python с нуля».

Перед началом занятий на одноименном курсе ты сможешь получить представление о том, как будут проходить занятия, а также понять, подходят ли тебе именно этот преподаватель и программа.

Вебинар и курс будет вести опытный преподаватель, автор цикла статей «Python с абсолютного нуля», ведущий YouTube-канала «Видеоуроки Python» Иван Сараев.

Регистрация на вебинар уже открыта и совершенно бесплатна, нужно только заполнить форму по ссылке.

https://xakep.ru/2023/05/12/may-webinar-python/ Открыть/Комментировать

2023-05-12 19:19:27 Trend Micro: миллионы мобильных телефонов заражают малварью еще на заводах

Аналитики компании Trend Micro представили интересный доклад на конференции Black Hat Asia. По их информации, миллионы Android-устройств по всему миру заражаются вредоносным ПО еще не покинув завод, на котором их произвели. В основном речь идет о дешевых мобильных телефонах на Android, однако похожая ситуация наблюдается со смарт-часами, телевизорами и так далее.

https://xakep.ru/2023/05/12/malware-pre-infecting/ Открыть/Комментировать

2023-05-12 17:33:28 Пользователям Gmail предложат услугу даркнет-мониторинга

Google объявила, что вскоре все пользователи Gmail в США смогут воспользоваться защитной функцией Dark Web Report, которая поможет узнать, засветился ли их email-адрес в даркнете. Хотя сначала функция будет доступна только на американском рынке, Google заявляет, что в будущем планирует расширить ее на всех пользователей.

https://xakep.ru/2023/05/12/dark-web-report/ Открыть/Комментировать