Из-за приложений для «накрутки» кликов количество вредоносного ПО в Google Play удвоилось

При подсчете вредоносных загрузок из Google Play компания Google теперь также учитывает мошенническое рекламное ПО. По данным Google, в прошлом году количество вредоносного ПО, загруженного из Google Play, удвоилось. Однако, как пояснили в компании, это связано с тем, что к списку потенциально опасных приложений теперь также причисляются мошеннические приложения для «накрутки» кликов. Ранее эти приложения…

Подробнее

Аудиосообщения пользователей «ВКонтакте» оказались в открытом доступе

Пользователи утверждают, что такая возможность существовала более месяца. Голосовые сообщения некоторых пользователей социальной сети «ВКонтакте» обнаружили в открытом доступе. На инцидент обратили внимание посетители имиджборда «Двач». Пользователи утверждают, что такая возможность существовала более месяца. Для прослушивания любой записи достаточно было перейти в раздел «Документы» и ввести в поиске запрос «audiocomment.3gp». Узнать автора записи можно было,…

Подробнее

Skype для Android сам отвечает на звонки даже при выключенной функции автоответа

У некоторых пользователей приложение снимает трубку даже при выключенной функции автоматического ответа. Некоторые пользователи Skype для Android столкнулись с неприятной проблемой – приложение вдруг начало автоматически отвечать на звонки, тем самым ставя под угрозу их приватность. Учитывая, что многие удаленные сотруники с помощью Skype отмечаются на рабочем месте, автоматическое включение камеры более чем нежелательно, ведь…

Подробнее

Взломщик «звездных» учетных записей Apple признал свою вину

С помощью фишинга мошенник выманил учетные данные у десятков звезд шоу-бизнеса и спорта. На прошлой неделе 27-летний житель штата Джорджия признал свою вину во взломе учетных записей Apple, принадлежащих знаменитостям, и похищении тысяч долларов с их счетов. Как сообщает издание The Verge, с помощью фишинга Квамейн Джерелл Форд (Kwamaine Jerell Ford) заполучил учетные данные десятков…

Подробнее

Обзор инцидентов безопасности с 25 по 31 марта 2019 года

Коротко о главных событиях прошедшей недели. Одним из самых резонансных событий минувшей недели стало известие о новой вредоносной кампании, направленной на пользователей устройств ASUS. Киберпреступная группировка ShadowHammer взломала утилиту ASUS Live Update для доставки обновлений BIOS, UEFI и ПО на лэптопы и стационарные компьютеры ASUS, внедрила в нее бэкдор и распространяла через официальные каналы. По…

Подробнее

Уязвимости в клиенте GOG Galaxy позволяют перехватить контроль над системой

В плаформе выявлено в общей сложности 6 уязвимостей, в том числе 2 критические. Клиент популярной платформы для дистрибуции компьютерных игр и программ GOG Galaxy Games, содержит множественные уязвимости, в том числе критические, которые позволяют выполнить произвольный код с правами системы. Специалисты подразделения Cisco Talos выявили в общей сложности шесть проблем, наиболее опасными из которых являются…

Подробнее

Toyota сообщила о возможной утечке данных порядка 3 млн клиентов

Автопроизводитель не раскрыл, какие именно данные могли быть украдены, но отметил, что финансовая информация клиентов не пострадала. Персональные данные нескольких миллионов клиентов автопроизводителя Toyota могли быть похищены в результате взлома серверов и несанкционированного доступа к базам данных дилерских центров автоконцерна на территории Японии. Согласно сообщению компании, в руках злоумышленников могли оказаться данные более чем 3…

Подробнее

Мошенники заставляют пользователей кликать на рекламу с помощью нового трюка

Новый трюк используется киберпреступниками в течение нескольких последних месяцев. Из всех киберпреступных групп наибольшей креативностью отличаются мошенники, занимающиеся вредоносной рекламой. Из-за скорости, с которой разработчики браузеров приспосабливаются к появляющимся угрозам, им приходится регулярно придумывать что-то новенькое. Как сообщают специалисты ИБ-компании Malwarebytes, наблюдающие за развитием киберпреступных группировок и их кампаний, в течение последних нескольких месяцев мошенники…

Подробнее

Криптобиржу Bithumb ограбили третий раз за три года

Злоумышленникам удалось украсть порядка $20 млн в криптовалютах EOS и XRP. Южнокорейская криптовалютная биржа Bithumb в третий раз за три года подверглась взлому. Согласно краткому сообщению на сайте сервиса, инцидент произошел в пятницу, 29 марта. По словам представителей биржи, примерно в 22.15 по местному времени компания зафиксировала масштабный несанкционированный вывод средств из своих горячих кошельков.…

Подробнее

Сотрудники ФБР проходят переобучение в связи с ростом киберугроз

В последний раз переобучение сотрудников таких масштабов проходило в 2001 году после теракта 11 сентября. ФБР проводит масштабное переобучение своих спецагентов в связи с растущим числом финансируемых противниками кибератак, угрожающих экономическим и политическим интересам США. По словам главы отдела ФБР по борьбе с киберпреступностью Эми Хесс (Amy Hess), в последний раз бюро проводило переквалификацию сотрудников…

Подробнее