«Лаборатория Касперского» выяснила организаторов фишинговых атак на промышленные компании

Центр реагирования на инциденты информационной безопасности промышленных инфраструктур «Лаборатории Касперского» (Kaspersky Lab ICS CERT) сообщил о всплеске числа фишинговых атак на промышленные компании со стороны нигерийских злоумышленников. Только за три месяца исследований эксперты центра обнаружили более 500 атакованных предприятий в более чем 50 странах мира: доля индустриальных компаний среди них превысила 80%. Рассылаемые при атаках […]

Троян, шифрующий файлы на Mac, не требует от злоумышленников компьютерной грамотности

Обнаружен шифровальщик, атакующий исключительно платформу Mac OS X. Авторы вредоноса предлагают его в формате «вымогатель-как-сервис» (ransomware as a service), так что использовать его могут все желающие, правда, их доход составит всего лишь 30% от полученной от жертв суммы.Зашифруй мой макинтош Исследователи компании Fortinet обнаружили шифровальщик-вымогатель, получивший название MacRansom. В отличие от большинства аналогичных вредоносных программ, […]

Infowatch: Число утечек данных в России приблизилось к численности населения. Инфографика

Согласно результатам исследования утечек конфиденциальной информации из организаций в России в 2016 г., поведенного аналитическим центром Infowatch, было зафиксировано 213 случаев утечек информации из российских компаний и государственных органов, что на 80% больше чем в 2015 г. В девяти из десяти случаев в России утекали персональные данные (ПДн) и платежная информация, а общий объем скомпрометированных […]

Несовершенство системы блокировки сайтов «уронило» домены CNews и «Яндекса»

Пользователи ряда крупных интернет-провайдеров испытывали трудности с доступом к ресурсу CNews. Этот инцидент стал продолжением истории с «троллингом» Роскомнадзора, в результате чего трудности с доступом уже испытывали пользователи Telegram, счетчика «Яндекса», игр от Wargaming и других популярных ресурсов.Проблемы с доступом к CNews В четверг 8 июня 2017 г. и накануне вечером пользователи ряда крупных интернет-провайдеров […]

Eset: хакеры Turla управляют атакой через Instagram Бритни Спирс

Eset обнаружила новый инструмент из арсенала кибергруппировки Turla. Хакеры используют вредоносное расширение для Firefox, которое взаимодействует с управляющим сервером через аккаунт Бритни Спирс в Instagram. Кибергруппа Turla специализируется на операциях кибершпионажа, ее основные цели – правительственные и дипломатические учреждения. Жертвами Turla становились крупные организации из Европы и США, в 2016 г. хакеры провели атаку на […]

Главной мишенью программ-вымогателей становится бизнес

Согласно отчету «Программы-вымогатели: прошлое, настоящее и будущее» (Ransomware: Past, Present, and Future), подготовленному компанией Trend Micro Incorporated, за 2016 г. киберпреступники смогли заработать с помощью таких программ порядка $1 млрд. Как рассказали CNews в Trend Micro, первая атака с использованием программы-вымогателя была зафиксирована в России между 2005 и 2006 гг. В сообщении хакеры требовали $300 […]

«Системный софт» выводит на рынок услугу по защите от вирусов-вымогателей

«Системный софт» объявил о запуске сервиса WannaProtect – комплекса превентивных мероприятий по предотвращению атак шифровальщиков-вымогателей на ИТ-инфраструктуры предприятий. В рамках услуги WannaProtect специалисты по информационной безопасности проводят аудит ИТ-инфраструктуры компании, вплоть до имитации реальной атаки на компьютеры пользователей, выявляют слабые места и составляют рекомендации по усилению защиты. Имитация атаки осуществляется с помощью специализированного ПО, которое […]

«Ростелекому» не хватает денег на электронное правительство

Инфраструктура электронного правительства, которую единолично обслуживает и развивает «Ростелеком», для перехода страны к цифровой экономике требует существенных инвестиций. Найти деньги оператор планирует в том числе за счет продажи данных граждан бизнесу. В этом его сейчас поддерживает Минкомсвязи, хотя раньше выступало против.Нехватка денег на переход к цифровой экономике Чтобы инфраструктура электронного правительства была полностью готова к […]

«Инфозащита» начала производство сертифицированных дистрибутивов CyberArk

«Инфозащита» провела сертификацию комплекса управления привилегированными учетными записями CyberArk Privileged Account Security 9.7 по требованиям безопасности информации ФСТЭК России. Сертификат ФСТЭК России №3739 от 21 апреля 2017 г. подтверждает соответствие техническим условиям программного комплекса управления привилегированными учетными записями, сессиями и привилегиями CyberArk Privileged Account Security 9.7. Сертификат подтверждает, что комплекс CyberArk 9.7 является программным средством […]

Офисы «Яндекса» на Украине обыскивают по делу о госизмене

СБУ проводит обыски в киевском и одесском офисах «Яндекса». Основание — статья УК Украины о государственной измене, которая распространяется также на кибербезопасность страны. «Яндекс» отправил в пострадавшие офисы юристов и выразил готовность сотрудничать в правовом поле.СБУ обыскивает «Яндекс» Офисы компании «Яндекс.Украина», которые находятся в Киеве и Одессе, подверглись обыску со стороны Службы безопасности Украины (СБУ). […]