Чтобы обезопасить организацию, в "Лаборатории Касперского" рекомендуют активно отслеживать появление аккаунтов с корпоративной почтой в публичном пространстве и даркнете.
Лаборатория Касперского
Всего было опубликовано более 2 миллиардов записей. Значимая утечка — утечка данных, в результате которой было скомпрометировано более 5000 строк пользовательских данных, или получившая резонанс в СМИ. Отмечается, что в топ-10 по количеству опубликованных пользовательских данных вошли по две утечки компаний из этих отраслей.
При нажатии на ссылку на компьютер жертвы скачивается ZIP-архив, в котором находятся два файла.
При скачивании архива на устройство проникает бэкдор PowerMagic. Он получает команды из удаленной папки, которая находится на облачном сервере, выполняет их и загружает результаты обратно в облако. Удалить PowerMagic не так-то просто, он остается в ней даже после перезагрузки зараженного компьютера.
Это мешает получению обновлений установленного ПО. Установка обновлений является критически важной функцией программного обеспечения. Подробнее об опасностях, которые могут вас преследовать если пренебрегать обновлениями, вы можете узнать из наших предыдущих статей.
Российское министерство связи и массовых коммуникаций опубликовало перечень антивирусных продуктов Лаборатории Касперского в Едином реестре российских программ для баз данных и ЭВМ. Это значит, что продукты Лаборатории Касперского официально признаны Российскими и рекомендованы при закупке через государственные или иные тендеры. Напоминаем, что с 1 января текущего года на территории РФ начал действовать законопроект для государственных учреждений, согласно которому иностранный софт попадает под запрет о покупке, если у него имеются аналоги, созданные специалистами России.
Роскомнадзор будет блокировать сайты с информацией об обходе ограничений
По данным «Лаборатории Касперского», атаки на пользователей смартфонов с операционной системой ОС Android в I квартале этого года увеличились в 5,2 раза по сравнению с периодом 2023 года. Всего за первые три месяца хакеры атаковали более 19 млн человек», — отметил эксперт по кибербезопасности в компании Дмитрий Калинин. По словам специалиста, самые распространённые киберугрозы — вирусы типа Dwphon и Mamont. С помощью Dwphon, злоумышленники могут собирать информацию о зараженном устройстве, а также личные данные пользователя. В том числе вирус позволяет без ведома пользователя загружать на устройство как рекламное, так и другое вредоносное ПО. Вирус Mamont нацелен на выманивание платежных данных людей. Помимо этого, злоумышленники могут получить доступ к SMS пользователя, рассказал Калинин.
Категория "Файловые архивы" действительно была заблокирована у данного пользователя, так что получилось что пользователь сам для себя заблокировал сервер активации Касперского. Однако, чтобы быть до конца честным, отмечу, что заранее никто же не мог догадаться что activation. Поэтому в блокировке действительно "виноват" сам пользователь, однако, как-то это неявно для него произошло.
За лето 2022 года в сеть утекли данные 304 млн россиян, сообщили в Group-IB.
Как писала газета «Коммерсантъ», Минцифры обсуждает с крупными IT-компаниями возможность создания в России фонда материальной компенсации жертвам утечек баз данных. Средства на эти цели предлагалось выделять из оборотных штрафов компаний, допустивших такие утечки, писало издание. В качестве альтернативы создания фонда он предложил повысить размеры штрафов за утечки персональных данных, усилить ответственность лиц, из-за кого утекли данные, а также увеличить значимость дел о компенсации морального вреда, чтобы каждый из пользователей мог группой лиц потребовать компенсацию из-за утечки данных в публичный доступ.
Злоумышленники используют в своих целях неизвестную ранее вредоносную программу CommonMagic. Представитель «Лаборатории Касперского» Леонид Безвершенко пояснил, что главным отличием кампании по кибершпионажу стало использование облачного хранилища атакуемого в качестве командно-контрольной инфраструктуры. Примечательны в ней не вредоносное ПО и техники — они не самые хитроумные, — а то, что в качестве командно-контрольной инфраструктуры используется облачное хранилище», — указал эксперт.
DNS сообщила об утечке данных клиентов из-за хакерской атаки
Исследователи рассказывают, что проанализировали две угрозы для Android, которые нацелены на российских пользователей и остаются активными в апреле 2024 года. Так, в конце 2023 года специалисты компании обнаружили трояна Dwphon, который с тех пор постоянно эволюционировал и становился только активнее. Текущие версии малвари собирают информацию о зараженном устройстве и личные данные его владельца, а также сведения об установленных приложениях. Dwphon может без ведома пользователя загружать на смартфон различные приложения, в том числе рекламное и вредоносное ПО. Специалисты отмечают, что функциональность и код Dwphon схожи с Triada, одним из самых распространенных в 2023 году мобильных троянов. Однако наибольший интерес у экспертов вызвали обстоятельства, при которых Dwphon оказывается на устройствах: он встраивается в системные приложения смартфонов еще до того, как устройства попадают в руки пользователей.
В Роскомнадзоре заявили, что при проверке учтут уведомления об инциденте, которые направили в ведомство на следующий день после утечки. В DNS ранее подтвердили , что в сеть попали персональные данные клиентов и сотрудников интернет-магазина. В компании отметили, что злоумышленники выполняли атаку с серверов, расположенных за рубежом.
Напоминаем, что с 1 января текущего года на территории РФ начал действовать законопроект для государственных учреждений, согласно которому иностранный софт попадает под запрет о покупке, если у него имеются аналоги, созданные специалистами России. Подобрать правильный и самый выгодный вариант лицензирования можно через нашего менеджера по телефону 760-750, а на сайте компании быстро купить лицензии. Рассказать друзьям.
Среди главных трендов 2023-2024 годов она отметила технологический суверенитет. Естественно, нужно защищать всю эту историю», — подчеркнула Анна Кулашова.
«Лаборатория Касперского» вышла из проекта по созданию смартфона Aquarius для военных
Утечку персональных данных клиентов обнаружили специалисты «ДНС Ритейл» (владеет интернет-магазином DNS по продаже техники). Инцидент случился из-за хакерской атаки. Это следует из презентации "Лаборатории Касперского", показанной в рамках Kaspersky CyberSecurity Weekend. технологии, новости, лаборатория касперского, утечки данных, ритейл, доставка. Kaspersky SD-WAN 2.1. Команда «Лаборатории Касперского» сообщила о запуске сервиса под названием Kaspersky Open Source Software Threats Data Feed.
Подключение к DNS-серверу для проверки подлинности отправителей
- DNS сообщила об утечке данных клиентов из-за хакерской атаки
- "Касперский" выявил атаку хакеров на Крым с помощью "магии"
- Хакерская атака стала причиной утечки персональных данных у ретейлера DNS
- Вышел Kaspersky SD-WAN 2.0 с централизованным обновлением маршрутизаторов
Роскомнадзор будет блокировать сайты с информацией об обходе ограничений
Хакерская атака привела к утечке персональных данных клиентов и сотрудников ретейлера DNS, управляющего сетью магазинов бытовой техники и электроники, передает «Интерфакс». Роскомнадзор проверит сеть DNS по факту инцидента утечки данных, который произошел в субботу, 1 октября. в поле Альтернативный DNS-сервер 8.8.4.4. В рамках совместного с компанией "Аквариус" проекта "Лаборатория Касперского" оптимизировала собственную операционную систему KasperskyOS для Aquarius NS M11. Последние новости в сфере интернета и digital.
Компания Kaspersky не нашла вредоносных компонентов в приложении «2ГИС»
Целями кибератак в 2023 году стали государственные информационные ресурсы, операторы центров обработки данных и телекоммуникационная инфраструктура, указывает гендиректор ГК "Солар" Игорь Ляпунов. А основной угрозой для обычных пользователей в 2023 году осталось телефонное мошенничество, отмечает главный эксперт "Лаборатории Касперского" Сергей Голованов. Причем во второй половине года злоумышленники стали активнее использовать мессенджеры. Как отмечает Ляпунов, есть два типа хакеров, атакующих российскую инфраструктуру: традиционные группировки, целью кибернападений которых является монетизация угрозы, идущие со стороны политически мотивированных группировок или спецслужб иностранных государств. Количество групп злоумышленников, атакующих Россию, в минувшем году выросло, подтверждает Голованов.
Самое интересное о кино на YouTube канале Игромании! DNS подтвердила утечку персональных данных клиентов и сотрудников.
Ранее в сеть попала часть базы данных, состоящая из 16,5 млн записей с информацией о покупателях.
Торговая сеть DNS насчитывает более 2700 магазинов по всей России, присутствует в 1100 городах.
В настоящее время проводится расследование и устранение последствий атаки», — говорится в сообщении, опубликованном в воскресенье на сайте компании. Компания отмечает, что атака совершена группировкой хакеров, взлом производился с серверов, расположенных за пределами России.
В арсенале MONT появилось решение «Лаборатории Касперского» для обнаружения дронов
The US Federal Communications Commission has added Russian cybersecurity company Kaspersky Lab to its list of entities that pose an “unacceptable risk to US national security. Команда «Лаборатории Касперского» сообщила о запуске сервиса под названием Kaspersky Open Source Software Threats Data Feed. Наш Партнер – Компания Kaspersky Lab, а в частности их решение Kaspersky DDoS Protection, получил сертификацию ФСТЭК России на соответствие требованиям документов: Требования. Российская сеть электроники DNS сообщила об утечке персональных данных клиентов и сотрудников вследствие атаки хакеров. Специалисты "Лаборатории Касперского" обнаружили опасный вирус-невидимку, который втайне наблюдал за работой государственных органов и некоммерческих организаций по всему. Компания «ДНС Ритейл», которая владеет интернет-магазином DNS по продаже цифровой и бытовой техники, подтвердила утечку персональных данных клиентов и сотрудников.
Что делать, если локальный провайдер блокирует серверы «Лаборатории Касперского»
1 октября на территории ЦОД «Калининский» концерн "Росэнергоатом" и "Лаборатория Касперского" заключили соглашение о сотрудничестве в области информационных. Команда «Лаборатории Касперского» сообщила о запуске сервиса под названием Kaspersky Open Source Software Threats Data Feed. В рамках совместного с компанией "Аквариус" проекта "Лаборатория Касперского" оптимизировала собственную операционную систему KasperskyOS для Aquarius NS M11.