Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

Інструмент виявлення Pegasus та інших шпигунських програм
Kaspersky_news

Глобальна дослідницько-аналітична група Kaspersky (GReAT) розробила новий метод виявлення шпигунського програмного забезпечення Pegasus і подібного до нього складного iOS. Провайдер кібербезпеки надає загальнодоступний інструмент перевірки зараження на Github. Шпигунське програмне забезпечення Pegasus нещодавно використовувалося в Німеччині. Щоб полегшити виявлення заражень шпигунським програмним забезпеченням, фахівці Kaspersky розробили інструмент самоперевірки для користувачів. Крім Pegasus, також виявлені шпигунські програми iOS Reign і Predator. Експерти Kaspersky змогли розробити новий метод виявлення, оскільки вони зрозуміли, що інфекції Pegasus залишають сліди в системному журналі «Shutdown.log», який є в діагностичному архіві кожного мобільного...

Читати далі

Шпигунське програмне забезпечення для моніторингу уйгурів
Шпигунське програмне забезпечення для кампаній стеження за уйгурами

Аналітики ІТ-безпеки виявили дві нові шпигунські програми для стеження, націлені на уйгурів у материковому Китаї та за кордоном. В одній кампанії був представлений новий інструмент моніторингу Android, який Lookout назвав BadBazaar, який має спільну інфраструктуру з іншими раніше виявленими інструментами, націленими на уйгурів. Інший інструмент використовує оновлені варіанти раніше оприлюдненого інструменту MOONSHINE, виявленого Citizen Lab, який був націлений на тибетських активістів у 2019 році. Незважаючи на те, що роками велися кампанії спостереження та затримання уйгурів та інших турецьких етнічних меншин, після...

Читати далі

Іран: шпигунське програмне забезпечення шпигує за своїми співвітчизниками
Eset_News

Іранська група хакерів шпигує за власними співвітчизниками за допомогою підробленого додатку. Шпигунське програмне забезпечення FurBall, замасковане під додаток для перекладу, націлене на громадян Ірану. Кожен, хто завантажує програми на свій смартфон або планшет Android, має встановити програмне забезпечення безпеки, якщо це можливо. Особливо, коли бажаний додаток для перекладу виявляється шпигунським інструментом — і раптом особисті дані переходять із рук в руки. Саме це зараз відбувається в Ірані, за даними дослідників з виробника ІТ-безпеки ESET. Група APT-C-50 «Домашнє кошеня» Мабуть, іранська група APT-C-50 «Домашнє кошеня» проводить таку кампанію. У додатку для перекладу вона ховає нову версію…

Читати далі

Шпигунське програмне забезпечення NullMixer поширюється Німеччиною
Kaspersky_news

Фахівці Kaspersky виявили нову кампанію кіберзлочинців, яка поширюється шпигунським програмним забезпеченням NullMixer. Це зловмисне програмне забезпечення може викрасти облікові дані користувача, адреси, дані кредитної картки, криптовалюти та навіть облікові записи Facebook і Amazon, збираючи всю інформацію, набрану на клавіатурі. Більше 47.500 1.100 користувачів заразилися NullMixer, намагаючись завантажити зламане програмне забезпечення зі сторонніх сайтів. У Німеччині за перше півріччя постраждали 143 користувачів, 117 випадки в Австрії та XNUMX у Швейцарії. NullMixer активно поширюється кіберзлочинцями через веб-сайти, що пропонують кряки, кейгени та активатори для…

Читати далі

Шпигунське програмне забезпечення Mac CloudMensis шпигує та викрадає дані  
Eset_News

CloudMensis: шпигунське програмне забезпечення Mac користується популярністю серед кіберзлочинців. Після DazzleSpy (січень 2022 р.) і Gimmick (березень 2022 р.) дослідники ESET виявили третє шпигунське програмне забезпечення з високим ризиком. Раніше невідоме шпигунське програмне забезпечення, яке ESET назвало CloudMensis, активно шпигує за зараженими комп’ютерами Apple з лютого 2022 року. Документи та натискання клавіш записуються, повідомлення електронної пошти та вкладення зберігаються, файли копіюються зі знімних носіїв і записуються екрани. Сервіси хмарного зберігання даних, такі як Dropbox, pCloud і Yandex Disk, мають особливе значення: вони служать і як середовище зв’язку між жертвою та зловмисником, і як сховище для подальшого зловмисного програмного забезпечення та захоплених…

Читати далі

Зловмисне програмне забезпечення WinDealer поширюється через атаки з боку людини

Дослідники Kaspersky виявили, що зловмисне програмне забезпечення WinDealer розповсюджується китайськомовним актором APT LuoYu за допомогою особистих атак. Дослідники Kaspersky виявили новий метод, який використовують актори для поширення зловмисного програмного забезпечення WinDealer. Вони використовують атаку "людина на стороні", щоб читати трафік і вставляти нові повідомлення. The…

Читати далі

Європол знищив шпигунську мережу FluBot
Європол знищив шпигунську мережу FluBot

Завдяки Європолу зловмисному програмному забезпеченню Android FluBot на даний момент припинено. Європейський орган оголошує, що за допомогою інших національних правоохоронних органів він відключив мережу та структуру шпигунського програмного забезпечення FluBot для Android на основі SMS. Міжнародна правоохоронна операція за участю 11 країн призвела до боротьби з одним із найшвидше розповсюджуваних мобільних шкідливих програм на сьогодні. Це зловмисне програмне забезпечення для Android, відоме як FluBot, агресивно поширюється через SMS і викрадає паролі, онлайн-банківські реквізити та іншу конфіденційну інформацію із заражених смартфонів по всьому світу. Його інфраструктура була…

Читати далі

Шпигунське програмне забезпечення Pegasus: захистіть мобільні пристрої від шкідливих програм високого класу
Шпигунське програмне забезпечення Pegasus: захистіть мобільні пристрої від шкідливих програм високого класу

Лише нещодавно світ дізнався про шпигунське програмне забезпечення Pegasus, націленим насамперед на журналістів, політиків, правозахисників і адвокатів. Повністю захистити себе від такого професійного програмного забезпечення спостереження майже неможливо. Однак користувачі можуть вжити певних заходів, які ускладнять атаку зловмисників. Експерти Kaspersky дають поради. Костін Райу, керівник Глобальної дослідницько-аналітичної групи (GReAT) Kaspersky, тепер склав рекомендації вищого рівня щодо того, як мобільні користувачі пристроїв Android та iOS можуть захистити себе від Pegasus та інших високоякісних мобільних шкідливих програм. шпигунське обладнання...

Читати далі

Кампанії шпигунського програмного забезпечення: атаковано 2.000 промислових компаній
Кампанії шпигунського програмного забезпечення: атаковано 2.000 промислових компаній

Фахівці Kaspersky виявили нову серію шпигунських кампаній, що швидко розвиваються, націлених на понад 2.000 промислових компаній у всьому світі, заявивши: зростає кількість сценаріїв короткочасних атак, дані пропонуються для продажу на ринках, приблизно 7.000 скомпрометованих або вкрадених корпоративних облікових записів. На відміну від багатьох традиційних шпигунських атак, ці атаки мають обмежену кількість цілей і дуже короткий термін дії для кожної шкідливої ​​програми. Зібрані дані виставлялися на продаж на понад 25 торгових площадках. Дані компанії про 25 маркетплейсів для продажу У першому півріччі 2021 року експерти…

Читати далі

BKA купує шпигунське програмне забезпечення Pegasus
AvastNews

Згідно з останніми новинами, Федеральне управління кримінальної поліції придбало версію шпигунського програмного забезпечення Pegasus у суперечливого ізраїльського постачальника NSO Group. Заява Джая Балу, директора з кібербезпеки Avast, провідного постачальника рішень для ІТ-безпеки та конфіденційності. Шпигунське програмне забезпечення, таке як Pegasus, є особливо проблематичним, оскільки воно може легко вийти в дику природу та бути використаним для шпигування навіть за невинними людьми. Лише цього літа ми дізналися, що Pegasus використовувався для перехоплення комунікацій журналістів і правозахисників, що є серйозним порушенням прав людини. Шпигунське програмне забезпечення здатне перехоплювати спілкування окремих…

Читати далі