Безопасность

Специалисты антивирусной фирмы ESET обнаружили троянскую программу, распространяющуюся на USB-флешках и предназначенную, по-видимому, для кражи данных с изолированных от сети компьютеров.

Злоумышленники все чаще атакуют сами фирмы, а не их клиентов. Доля целевых атак выросла на 232%. Увеличилось количество атак методами социальной инженерии.

Сотрудники вообще небрежно относятся к паролям. 65% сообщили, что используют один и тот же пароль для разных систем, а 32% пользуются одним паролем на несколько человек. А 42% опрошенных отметили, что даже после увольнения могли бы получить доступ к корпоративным системам.

Атаки производились с помощью ботнетов из тысяч зараженных компьютеров. От них пострадали серверы 46 американских организаций, в том числе банков JPMorgan Chase, Bank of America, Capital One и PNC Bank. Впрочем, утечки данных клиентов при этом не произошло, отмечается в обвинении.

Игнорирование таких мер безопасности как контроль прав доступа, запрашиваемых программой при установке и первом запуске, дают злоумышленникам возможность обойти встроенные механизмы защиты и в конечном итоге получить доступ к персональной, а в некоторых случаях и финансовой информации.

Необходимо проделать большую работу, чтобы выстроить взаимопонимание между руководителями организаций и ИТ-директорами в области информационной безопасности и готовности к будущим атакам, показало совместное исследование VMware и The Economist Intelligence Unit.

В Apple утверждают, что ничего не знают о предложенном методе. Но если речь идет о неизвестной до сих пор уязвимости в системе iOS, в Apple хотели бы ознакомиться с ним.

Ранее СМИ сообщили, что «Гарант-Инвест» стал жертвой хакеров. В банке подтвердили, что неизвестными была предпринята попытка внедрения и активизации вируса, но она не удалась.

Для получения 12-значного номера необходимо предоставить фотографии, отпечатки пальцев, снимок радужной оболочки и другую информацию. Электронная запись должна обеспечить удостоверение личности многих бедных жителей Индии, зачастую не имеющих ни домашних адресов, ни документов о рождении или образовании.

Используя собранные сведения, киберпреступники сделали адресную рассылку сотрудникам банков: каждое письмо начиналось с обращения по фамилии, имени и отчеству к конкретному получателю.

Метод компрометации деловой почты обычно включает в себя подделку адреса отправителя электронной почты под адрес руководителя компании, бухгалтера или делового партнера, использование такой же формы и языка писем, как и в настоящей переписке внутри компании и даже подтверждающие телефонные звонки.

Предполагается, что ее новая компания получит статус резидента в инновационном центре «Иннополис».

Раньше для обсуждения возможностей злоупотребления современными технологиями в DARPA собирали небольшие группы экспертов, но в современном мире, «когда в свободном доступе — огромное количество мощных технологий», подобные совещания неизбежно охватят лишь малую часть возможностей.

Опрос, проведенный компанией RSA, предлагал участникам самостоятельно оценить, насколько эффективно их компании обнаруживают и расследуют киберугрозы.

Официальный сайт Русской православной церкви защитили от DDoS-атак решением, которое предоставляет компания Stack Group.

Как подчеркивают в компании PatternEx, ее система Active Contextual Modeling основана на искусственном интеллекте.

Обнаруженная специалистами компании Bastille брешь имеется в огромном количестве моделей беспроводных мышей и клавиатур, выпущенных Dell, Gigabyte, HP, Lenovo, Logitech, Microsoft и другими производителями.

KeRanger принадлежит к семейству вирусов-вымогателей, зашифровывающих файлы на дисках компьютеров и требующих заплатить выкуп за ключ для расшифровки. До сих пор таких вирусов на платформе Mac не появлялось. KeRanger требует выкуп в размере одного биткойна, примерно 400 долл.

Идентификация клиентов по отпечаткам пальцев, сетчатке глаза, фотографиям и голосу будет использоваться в дополнение к основной.

По мнению экспертов, в их загрязнении нежелательными сайтами виновато попустительство регистраторов. Некоторые из них осознанно продают большие количества доменных имен заведомым спамерам без ограничений.