the Matrix. Страница 23

Google повысит безопасность пользователей Android с мая по ноябрь 2022 года

Google анонсировала ряд ключевых нововведений в Android, которые должны повысить защищённость мобильной операционной системы и её пользователей. Вводиться эти нововведения будут постепенно — в период с 11 мая по 1 ноября 2022 года, чтобы у разработчиков было время подготовить свой софт к изменениям.

Через неделю после взлома Axie Infinity хакеры взломали еще одну NFT-игру

Издатели play-to-earn видеоигры на базе блокчейна WonderHero были вынуждены временно отключить все свои сервисы, поскольку стоимость ее токенов катастрофически снизилась после того, как неизвестный хакер отчеканил токены игры и смог вывести порядка $300 тыс. Представители WonderHero подтвердили факт кибератаки на свой кроссчейн-мост, позволяющий переводить криптовалюту на одном блокчейне в другой. Злоумышленнику удалось получить подпись и отчеканить 80 млн WND (криптовалюта игры). По данным CoinMarketCap…

Китайские хакеры атаковали украинские сайты в целях кибершпионажа

23 февраля нынешнего года украинские сайты были атакованы хакерами, предположительно связанными с Китаем. Как сообщил представитель западной разведки каналу BBC, целью киберпреступников был шпионаж. Хакеры атаковали ряд украинских правительственных и коммерческих организаций, в том числе организации, связанные с ядерной энергетикой. Некоторые западные чиновники полагают, что инцидент был намного крупнее и затронул системы в России, Беларуси и Польше. Как утверждается, атаки были более дилетантскими и «шумными»…

Блокчейн Juno взломан хакерами из-за уязвимости в смарт-контракте

Блокчейн Juno на базе Cosmos 5 апреля приостановил работу из-за кибератаки на сеть. Разработчики Juno утверждают, что средства пользователей не пострадали. Как сообщается, сбой работы блокчейна произошел из-за уязвимого смарт–контракта, который был замаскирован под программу «Hello World». Неизвестный злоумышленник отправил строку из более чем 400 транзакций в смарт-контракт. Путем проб и ошибок за 3 дня хакер смог подобрать комбинацию транзакций, которая привела к сбою в сети. По словам разработчика, злоумышленник…

Web-сервис Parrot заразил 16,5 тыс. сайтов для распространения вредоносного ПО

Новая система распределения трафика (Traffic Direction System, TDS) под названием Parrot опирается на серверы, на которых размещены 16,5 тыс. web-сайтов университетов, местных органов власти, платформ для взрослых и личных блогов. Parrot используется для проведения вредоносных кампаний, в ходе которой преступники перенаправляют потенциальных жертв на фишинговые сайты и ресурсы с вредоносным ПО. Злоумышленники покупают услуги TDS для фильтрации входящего трафика и отправки его в конечный пункт назначения, обслуживающий…

Google удалила из Play Store приложения с шпионским кодом

Компания Google удалила из своего магазина Play Store очередную порцию приложений со скрытой функцией сбора пользовательских данных, пишет Wall Seet Journal. Разработчиком встроенного в приложения шпионского кода является панамская компания Measurement Systems S. de R.L, сотрудничающая с американскими спецслужбами. Кроме того, она имеет связи с оборонным подрядчиком в штате Вирджиния, специализирующемся на киберобороне. Шпионский функционал в приложениях обнаружили исследователи безопасности в процессе аудита…

Официальный представитель МИД Захарова: судя по всему, YouTube себе приговор подписал

"Судя по всему, YouTube себе приговор подписал. Сохраняйте контент, переносите на российские платформы. И побыстрее", - написала Захарова в своем Telegram-канале . Спикер Госдумы Володин в ответ на блокировку видеохостингом YouTube аккаунта канала «Дума ТВ», освещающего работу Государственной думы, заявил - "Вашингтон, перечёркивая все принципы демократии, делает всё, чтобы на платформах, в том числе YouTube, присутствовала только его точка зрения и никакой другой. США хотят получить монополию на продвижение…

Канадское подразделение Panasonic подверглось атаке кибервымогателей

Panasonic Holdings, дочерняя компания, продающая бытовую технику в Канаде, в феврале подверглась атаке вируса-вымогателя. Обнаружив вторжение злоумышленников, компания незамедлительно предприняла меры безопасности, отключив пострадавшую ИТ-инфраструктуру от интернета. Тем не менее киберпреступники смогли получить доступ к внутренней документации компании. 5 апреля украденные данные были выложены вымогателями на своем сайте утечек в даркнете. В Panasonic подтвердили подлинность “утекшей” информации, утверждая…

Block допустили утечку пользовательских данных

В декабре бывший сотрудник платежной компании Block Джека Дорси скачал данные примерно 8,2 млн американских пользователей приложения Cash App. Об этом фирма сообщила в отчете для Комиссия по ценным бумагам и биржам США">SEC

ФСБ задержало жителя Ялты за кибератаки на российские информационные ресурсы

Сотрудники ФСБ задержали жителя Ялты, который причастен к хакерским атакам на сайты российских информационных структур. Об этом сообщает пресс-служба УФСБ России по Республике Крым и Севастополю. Как сообщается, 29-летний ялтинец работал системным администратором в одной из местных компаний. В его распоряжении были права администратора и некоторые базы данных. Мужчина установил на свой рабочий компьютер программу для хакерских атак. Фигурант расследования с 24 февраля по 10 марта текущего года производил…

Банковский троян SharkBot попытался вернуться на Google Play

После того как Google удалила из своего магазина четыре лжеантивируса, загружающие на Android трояна SharkBot, исследователи из Check Point нашли там еще два таких же продукта. Зловреда, прикрывавшегося именем Security Center, вновь изгнали с Google Play в конце прошлого месяца.

Обнаружен криптомайнер Denonia для бессерверной среды AWS Lambda

Специалисты из компании Cado Security обнаружили вредоносное ПО, специально предназначенного для работы в бессерверных средах AWS Lambda и майнинга криптовалюты. Как признались в Cado Security, команда исследователей не совсем понимает, как развертывается вредоносное программное обеспечение, получившее название Denonia. «Это может быть просто вопрос компрометации доступа и секретных ключей AWS с последующим ручным развертыванием в скомпрометированных средах Lambda», — предположили эксперты. Хотя ИБ-специалисты…

Новый инфостилер FFDroider похищает аккаунты в Facebook, Instagram и Twitter

Исследователи в области кибербезопасности из компании Zscaler обнаружили новое вредоносной ПО под названием FFDroider, которое способно похищать учетные данные и cookie-файлы, хранящиеся в браузерах, для взлома учетных записей жертв в социальных сетях. Как и многие вредоносные программы, FFDroider распространяется через «взломщики» легитимного программного обеспечения, бесплатные программы, игры и другие файлы, загружаемые с торрент-сайтов. При установке программ на системе также оказывается FFDroider, замаскированный…

Хакеры AridViper атаковали израильских чиновников

Киберпреступная группировка AridViper (также известная как APT-C-23, Desert Falcon и Two-tailed Scorpion) организовала кампанию по кибершпионажу против высокопоставленных израильских чиновников. По словам ИБ-экспертов из Cybereason Nocturnus, текущая шпионская кампания под названием Operation Bearded Barbie нацелена на «тщательно отобранных» израильских граждан для взлома их компьютеров и мобильных устройств, слежки за их действиями и кражи конфиденциальных данных. Как полагают исследователи, AridViper предположительно…

Ликвидирован связанный с хакерами Sandworm ботнет Cyclops Blink

Министерство юстиции США объявило о ликвидации ботнета Cyclops Blink, которым руководила предположительно связанная со спецслужбами РФ APT-группа Sandworm. «Министерство юстиции США сообщает о проведении в марте 2022 года санкционированной судом операции по ликвидации двухъярусного ботнета из тысяч зараженных сетевых устройств по всему миру, находившихся под контролем злоумышленника, известного исследователям безопасности как Sandworm», - сообщается в пресс-релизе Минюста. В ходе операции специалисты скопировали…

Мошенники лишили владельца коллекции NFT более $570 000

Пользователь под ником s27 лишился невзаимозаменяемых токенов BAYC #1584 и NFT из коллекции Mutant Ape под номерами #13168 и #13169. Владельца токенов обманули при обмене.