Архив за месяц: Февраль 2015

Бэкдор семейства OpinionSpy вновь атакует Mac OS Х

Семейство троянов Mac.BackDoor.OpinionSpy известно с 2010 года, однако недавно «Доктор Веб» обнаружил новый экземпляр данной вредоносной программы. Эта версия бэкдора получила наименование Mac.BackDoor.OpinionSpy.3. Для своего распространения Mac.BackDoor.OpinionSpy.3 использует трехступенчатую схему. На различных сайтах, предлагающих всевозможное ПО для Mac OS X, … Читать далее

Рубрика: Report | Оставить комментарий

Европол прикрыл ботнет Ramnit

Правоохранительные органы Евросоюза при помощи экспертов из Symantec, Microsoft и других компаний вчера конфисковали серверы, на которых размещалась C&C-инфраструктура одного из крупнейших ботнетов Ramnit (распознаётся Symantec как W32.Ramnit.B). По оценке экспертов, группа злоумышленников управляла этим ботнетом по крайней мере пять … Читать далее

Рубрика: News | Оставить комментарий

Крупнейший производитель SIM-карт опроверг кражу данных спецслужбами

Результаты расследования Gemalto представила в среду на своем сайте.  По данным компании, она пережила две изощренные атаки на свою компьютерную сеть, в 2010 и 2011 годах – предположительно со стороны американского Агентства национальной безопасности (АНБ) и британских спецслужб. Об этих атаках рассказал … Читать далее

Рубрика: Report | Оставить комментарий

Плагины к BlackEnergy атакуют аппаратуру Siemens

Центр глобальных исследований и анализа (Global Research and Analysis Team, GReAT) «Лаборатории Касперского» опубликовал отчет об исследовании нескольких необычных плагинов к зловреду BlackEnergy 2, служащих для атак на оборудование производства компании Siemens. Некоторые из рассмотренных плагинов продемонстрировали необычные приемы для … Читать далее

Рубрика: Report | Оставить комментарий

Дайджест ИБ за 9 — 22 февраля 2015 года от R-Vision

Полностью читать здесь. Исследования и аналитика по результатам исследований компании PwC большинство опрошенных руководителей банков 54 стран отмечают киберугрозы, исходящие от преступных группировок, как один из самых серьезных рисков для финансовых организаций; Лаборатория Касперского опубликовала результаты исследования атак, произошедших в … Читать далее

Рубрика: Digest | Оставить комментарий

NSA и GCHQ похитили ключи шифрования SIM-карт

Американские и британские шпионы взломали внутреннюю сеть крупнейшего производителя SIM-карт нидерландской компании Gemalto. Целью взлома являлось похищение ключей шифрования, используемых для защиты безопасности мобильных коммуникаций по всему миру, сообщает The Intercept со ссылкой на секретные документы, предоставленные изданию бывшим сотрудником … Читать далее

Рубрика: News | Оставить комментарий

Извлечение сертификата Superfish и брутфорс пароля

Несколько дней назад стало известно, что компания Lenovo с июня 2014 года устанавливает на ноутбуки adware и MiTM-прокси Superfish, который компрометирует SSL-соединения во всех браузерах, кроме Firefox. Хакер Роберт Грэм (Robert Graham) сумел извлечь CA-сертификат Superfish и его секретный ключ, … Читать далее

Рубрика: News | Оставить комментарий