Недостатки касаются области, которая защищает особо важную информацию: пароли, данные карт, ключи шифрования. Таким образом, гаджеты становятся очень уязвимыми для атак: злоумышленники могут не только получить конфиденциальные данные, но и взломать само устройство. Тестирования показали экспертам, что проблемы существуют в аппаратах от Samsung, а также в гаджетах брендов LG и Motorola. Специалисты CheckPoint направили компаниям данные о брешах, они признали эти проблемы и исправили их.

Оказалось, что атаковать смартфоны можно и через уязвимые аксессуары: гарнитуры или наушники. Эксперты выяснили, что подвергнуться взлому могли модели смартфонов от Samsung и Huawei.

pravda.ru

Злоумышленники стали регулярно применять формат архивов (чаще всего zip и rar) для обхода систем защиты. Ссылки для скачивания опасных файлов также остаются популярным способом заражения, однако вложенные в письмо документы опережают их. Лишь треть (29 процентов) вирусов поступают через ссылки в письмах, подавляющее большинство (71 процент) — через вложения.

Хакеры нашли способ обхода антивирусных систем — через отправку письма в нерабочее время и временную недоступность ссылки. Такое письмо принимается за безопасное и успешно попадает в ящик. Позднее злоумышленники активируют ссылку, увеличивая риск заражения компьютера.

По данным специалистов, лишь каждая 19-я загрузка вредоносного программного обеспечения не была связана с почтовой рассылкой. Исследование проводилось на основе данных, полученных в первом полугодии 2019 года из 60 стран мира.

В октябре сообщалось, что сотрудников российских компаний атаковали вредоносные рассылки, имитирующие важные бухгалтерские документы. Программное обеспечение пересылалось сотрудникам разных компаний через вредоносные файлы с расширением *.exe внутри писем. По данным специалистов, пострадали более 15 процентов юзеров рунета.

lenta.ru

Вредоносное ПО захватывает банковские программы на зараженном устройстве, а затем автоматически переводит средства жертвы на счет, указанный злоумышленником. Такой механизм эксперты называют "автозалив".

По их данным, вирус может маскироваться под мобильную игру, электронный документ или книгу. Подобные ссылки распространяются на сайтах со взломанными приложениями и пиратскими фильмами, торрент-трекерах, по электронной почте и СМС. После скачивания и установки вредоносного ПО оно начинает действовать без ведома пользователя.

По данным РБК, с новым вирусом столкнулись клиенты Почта Банка и Московского кредитного банка (МКБ). Появление нового вида троянов также подтвердили в "Лаборатории Касперского".

ria.ru

Пользователь получал сообщение от канала Telegram, имеющего значок верификации, где содержался код подтверждения. Одновременно жертва получала СМС-сообщение с кодом активации. Следом в сервисном канале мессенджера появлялось уведомление о входе в аккаунт с нового устройства.



Известно, что захватывали чужие аккаунты через мобильный интернет, IP-адрес атакующих чаще всего определялся в городе Самаре. Предполагается, что злоумышленники использовали одноразовые сим-карты. Они умышленно инициировали отправку СМС с кодом, перехватывали его и авторизировались в Telegram. Доступ к инструментам для взлома они могли приобрести в даркнете от 100 тысяч рублей.

Проблема коснулась пользователей устройств на iOS и Android, использующих услуги разных операторов связи. Таким образом преступники могли получить доступ не только к Telegram, но и к другим сервисам, в том числе почте и банковским приложениям, где также используется СМС-авторизация.

Специалисты в области кибербезопасности посоветовали пользователям мессенджера установить еще один фактор авторизации — дополнительный пароль. Также важно проверить другие приложения, использующие аутентификацию через СМС. Также важно включить на смартфоне опцию «Облачный пароль» или «Two step verification». При этом желательно не пользоваться электронной почтой для восстановления пароля.

Весной 2018 года Telegram был заблокирован на территории России. Поводом стал отказ администрации мессенджера предоставить ФСБ ключи шифрования. С их помощью силовики бы могли получить доступ к переписке пользователей. Попытки блокировок в 2018 году привели к проблемам с доступом к сторонним сайтам. Спустя несколько недель сотрудники надзорного ведомства отказались от «веерных блокировок». 8 октября 2019 года в Роскомнадзоре сообщили о создании другой системы, которая поможет заблокировать в России Telegram полностью в течение года.

lenta.ru

Вредоносная программа попадает на мобильное устройство вместе с другими приложениями, но даже при их удалении Xhelper продолжает действовать.

Восстановление заводских настроек также не позволяет избавиться от вируса.
По словам пользователей, столкнувшихся с этой проблемой, вредоносная программа сокращает память устройства. Кроме того, на экранах их гаджетов постоянно всплывает реклама. Специалисты Symantec отмечают, что Xhelper подключается к серверу и загружает другие опасные программы.

По оценкам компании, заражению вирусом подверглись уже более 45 тысяч устройств в России, США и Индии, уточняет «РИА Новости».

glagol.mirtesen.ru

Plundervolt в литературном переводе означает грабёж. Угроза была найдена ещё в июле 2019 года. После этого исследователи уведомили о ней Intel в отчёте CVE-2019-11157. На решение проблемы Intel получала 6 месяцев, после чего широкая общественность смогла получить сведения об угрозе.

Эксперты говорят о Plundervolt, как о возможности скомпрометировать защищенную память SGX путём пониженного напряжения процессора при выполнении защищенных вычислений, при которых шифрование памяти SGX больше не защищает данные
.
Plundervolt запускается удалённо и позволяет получить полный доступ к компьютеру жертвы. Intel уже выпустила заплатку INTEL-SA-00289, которая создана для поставщиков ОЕМ-сборок, а также производителей материнских плат, которые могут встроить код в прошивку BIOS. Исследователи не сообщают, были ли попытки использовать данную уязвимость со стороны хакеров. Тем не менее, поскольку вероятность угрозы велика, пользователей призывают как можно скорее скачать новую прошивку с сайта производителя.

overclockers.ru

Хакеры все больше интересуются искусственным интеллектом. Такие физические локации, как "умные" парки, имеют огромные базы с персональной информацией россиян, что является привлекательным для киберпреступников.

Многие торговые организации, чтобы распространять свою рекламу, покупают у преступников эти данные в даркнете. В 44% российских домов один из компьютеров уязвим к киберугрозам.

В основном злоумышленники используют вирусные письма. Согласно опросу, который проводила компания Avast, большинство пользователей не отличают вредоносную почту от оригинальной.

pravda.ru

После перехода по ссылкам с поздравлениями в WhatsApp хакеры получают доступ к персональной информации пользователя, хранящейся на смартфоне или компьютере, сообщает РИА «Новости» со ссылкой на портал gizchina.com.

Отмечается, что несмотря на простоту нового вируса, из-за большого количества сообщений с поздравлениями многие пользователи открывают подобные ссылки по невнимательности, поэтому данный вирус особо опасен в праздничный период.

Ранее сообщалось, что миллионы пользователей лишатся WhatsApp в 2020 году.

vz.ru

По данным специалистов, аферисты обманывают жертв с помощью сообщений с обещанием подарков к юбилею Adidas. Для получения бесплатных футболок и обуви юзерам предлагают перейти по ссылке.

Поддельная ссылка ведет не на официальный сайт компании Adidas, а на фальшивую страницу для кражи данных, где пользователя просят пройти опрос. Для получения подарков предлагалось разослать сообщение о конкурсе 20 контактам. Таким образом обеспечивалось вовлечение новых юзеров в фишинговую кампанию.

В объявлении использовался старый логотип Adidas. Домен, которым воспользовались злоумышленники, был зарегистрирован лишь несколько месяцев назад.

В преддверии Нового года сообщалось о новой волне мошеннической активности в соцсети Instagram. По данным компании «Инфосекьюрити», множество учетных записей пользователей были успешно взломаны и использовались для дальнейших мошеннических действий.

lenta.ru