Новости за 18.01.2018

Компания Check Point зафиксировала в декабре резкий рост распространения вредоносных программ для майнинга криптовалюты. Исследователи Check Point обнаружили, что в декабре криптомайнеры атаковали 55 % компаний во всем мире. При этом 10 разновидностей этого вредоноса попали в топ-100 самых активных киберугроз, а два из них вошли в тройку лидеров. Используя криптомайнеры злоумышленники захватывают контроль над центральным процессором или видеокартой и используют их ресурсы для добычи криптовалюты. Читать дальше...

Киберпреступная группировка Fancy Bears теперь добралась до информаторов Всемирного антидопингового агентства (WADA) Юлии Степановой и ее мужа Виталия. На этот раз хакеры опубликовали переписку супругов с генеральным директором МОК Кристофом де Кеппером.

Специалисты Trend Micro обнаружили в Google Play 53 приложения, способные украсть учетные данные Facebook, а также отображать навязчивую рекламу. Компания объединила их в одно семейство под именем ANDROIDOS_GHOSTTEAM.

Mozilla объявила о том, что отныне разработчики смогут получить доступ к новым функциям Firefox только  оговоркой на использование безопасного протокола. Это значит, что сайты, которые хотят отслеживать активность пользователя с помощью веб-функций, смогут осуществлять этого только по HTTPS.

Согласно информации, опубликованной в ежегодном докладе ВЭФ «Глобальные риски – 2018», трансграничные кибератаки могут привести к фрагментации интернета, что подразумевает прекращение технических функций единой сети и замедление темпов технологического развития.

Команда исследователей получила от компании Google более $100 000 за разработку цепочки эксплойтов, с помощью которой можно удаленно взломать смартфон Google Pixel. Для эксплуатации этой бреши достаточно просто заманить пользователя на вредоносный сайт.

24-летний гражданин Британии Гонкало Эстевс признал себя виновным в создании и запуске сервиса, помогающего совершенствовать вредоносные программы. Благодаря таким платформам киберпреступники могут модифицировать код своих программ.

Опубликовано исследование, в котором подробно описывается вектор удаленной атаки для класса уязвимостей в продуктах Microsoft. Эти бреши существуют из-за того, как приложения загружают внешние библиотеки.

В настоящее время десятки поставщиков промышленных систем используют уязвимые к Meltdown и Spectre процессоры. Об этом стало известно из информации, полученной ICS-CERT.

One Identity, помогающая организациям осуществлять управление учетными данными (IAM), приобретает корпорацию Balabit, ведущего поставщика решений для управления привилегированным доступом (PAM).