Информационная безопасность: угрозы, защита, разборы инцидентов. Всего — 257 статей.
KELA подсчитала: за третий квартал 2022 года хакеры выставили на продажу доступ к 576 корпоративным сетям на сумму 4 млн долларов — в шесть раз больше, чем кварталом ранее.
Ботнет Fodcha снова активен: более 60 000 узлов, атаки свыше 1 Тбит/с и требования выкупа в криптовалюте за остановку DDoS.
Разработчики Parrot Security выпустили Parrot OS 5.1 на ядре Linux 5.18, с обновлёнными AnonSurf 4, Metasploit, Docker-образами и новым профилем Firefox.
Mandiant обнаружила три новых импланта — VirtualPita, VirtualPie и VirtualGate, которые закрепляются в гипервизорах VMware ESXi через вредоносные VIB-пакеты.
Исследователи Securonix обнаружили кампанию GO#WEBBFUSCATOR: вредонос на Go прячут в JPG-снимке телескопа Джеймса Уэбба, доставляя через фишинговые Office-документы.
Исследователи McAfee нашли пять расширений Chrome, маскирующихся под Netflix Party и скриншотеры. Они следили за пользователями и воровали партнёрские выплаты.
Группировка Kimsuky устанавливает вредоносное расширение SHARPEXT в Chrome, Edge и Whale, чтобы незаметно читать почту жертв в Gmail и AOL.
Microsoft обнаружила возможную связь USB-червя Raspberry Robin с киберпреступной группой Evil Corp: через заражённые машины доставлялся вредонос FakeUpdates.
Kaspersky развивает TinyCheck — открытый инструмент на базе Raspberry Pi для обнаружения шпионских и сталкерских приложений на Android и iOS.
Google TAG заблокировала 36 вредоносных доменов групп «хакеров по найму» из Индии, России и ОАЭ, атаковавших чиновников, журналистов и компании.
Операция Killer Bee: трое нигерийцев экстрадированы на родину за атаки с трояном Agent Tesla на компании Азии, Ближнего Востока и Африки.
Отчёт ThreatFabric: за пять месяцев 2022 года число Android-зловредов для мошенничества на самом устройстве выросло более чем на 40%. Кто в зоне риска.