Hacker News на русском. Страница 170

В Нигерии арестованы участники BEC-группировки SilverTerrier

Интерпол сообщил о задержании 11 интернет-мошенников, среди которых были члены BEC-группировки SilverTerrier.

Европол ликвидировал сервис VPNLab, популярный среди вымогателей

Правоохранители прекратили деятельность сервиса VPNLab[.]net, который рекламировал свои услуги в криминальном андеграунде и обслуживал различные хак-группы, в том числе и операторов шифровальщиков.

Активность малвари для Linux увеличилась на 35% в 2021 году

Аналитики Crowdstrike подсчитали, что в 2021 году количество атак на Linux-девайсы выросло на 35%. Чаще всего такая малварь атаковала IoT-устройства и использовала их для DDoS-атак.

Уязвимость в устройствах IDEMIA могла использоваться для открытия дверей и турникетов

Эксперты Positive Technologies обнаружили критическую уязвимость в биометрических считывателях IDEMIA, предназначенных для организации контроля доступа. В итоге атакующий потенциально мог проникнуть на охраняемую территорию или заблокировать работу систем контроля доступа.

Самые громкие события инфосека за 2021 год

2021 пообещал много веселья ещё до того, как начался: за пару недель до его наступления выяснились детали масштабной атаки на SolarWinds, которую будут разбирать еще полгода. Под катом мы подводим...

Анализ теней: 5 примеров использования SunCalc для OSINT расследований

SunCalc — это инструмент, который помогает толковым людям по теням на фотографии или видео вычислить местоположение. SunCalc создан из готовых элементов с минимальным программированием. Выглядит...

Вы используете ненадежный код

В декабре прошлого года Log4Shell сократил ночи многих людей в мире JVM. Хуже того, используя аналогию с землетрясением, после первоначального землетрясения возникло множество афтершоков.Я сразу...

Не паролем единым. Как защищать данные в современных организациях

Ценность данных часто описывают фразой «Кто владеет информацией, тот владеет миром». Небрежное обращение с данными открывает доступ злоумышленникам к вашим секретам и способно привести к потере...

Альтернатива сложным комбинациям: оценили надежность и удобство эмодзи-паролей

Всем привет! Меня зовут Валерий Кузьменков, я работаю аналитиком информационной безопасности в Positive Technologies (если интересно, чем занимается мой отдел и почему специалисты этого направления...

В даркнете закрывается кардерский маркетплейс UniCC

Специалисты компании Elliptic сообщили, что UniCC (крупнейший в даркнете маркетплейс по продаже ворванных кредитных и дебетовых карт) объявил о прекращении деятельности. Торговая площадка существовала с 2013 года, и за это время ее суммарный оборот составил 358 000 000 в криптовалюте.

HackTheBox разбор ID Exposed. На поиски Сары. Продолжаем разбор лаборатории OSINT (Уровень: Easy)

Здравствуйте, продолжаю цикл статей по разбору OSINT EASY-уровня.ЗадачаWe are looking for Sara Medson Cruz's last location, where she left a message. We need to find out what this message is! We only...

Эксперты создали инструмент для решения CAPTCHA в даркнете

Группа исследователей из университетов Аризоны, Джорджии и Южной Флориды разработала инструмент для решения CAPTCHA на основе машинного обучения. По их утверждению, он способен преодолеть 94,4% таких защитных механизмов в даркнете.

Американские власти заявили, что в России арестован взломщик Colonial Pipeline

По данным СМИ, во время рейдов по задержанию участников хакерской группы REvil, прошедших в России на прошлой неделе, был арестован человек, ответственный за взлом крупнейшего в США оператора трубопроводов Colonial Pipeline.

Microsoft обнаружила вайпера, атакующего украинских пользователей

Microsoft сообщает, что обнаружила деструктивную атаку на украинских пользователей: малварь WhisperGate пыталась выдать себя за шифровальщика, но на самом деле не предоставляла жертвам возможности восстановления данных.

Баг в Safari приводит к утечке данных

Ошибка в составе API IndexedDB в движке Safari WebKit может использоваться вредоносными сайтами для отслеживания онлайн-активности пользователей и раскрытия их личности.

Security Week 2203: wormable-уязвимость в Windows

На прошлой неделе, 11 января, компания Microsoft выпустила очередной ежемесячный набор патчей для собственных продуктов. Всего было закрыто 97 уязвимостей. Девять уязвимостей классифицированы как...

Как позвонить на выключенный телефон?

В этом посте я хочу рассказать о такой детали мобильного телефона или смартфона как радиомодем. Какую функциональность он выполняет, на сколько он опасен и сколько в нём недокументированных...

Reactive Spring ABAC Security: безопасность уровня Enterprise

В продолжение к предыдущей статье Передовые технологии на службе СЭД рассмотрим современные подходы к обеспечению корпоративной безопасности и ожидаемые риски у корпораций в России.АннотацияЧто такое...