UfoLabs - Лаборатория нло

Chrome, Firefox и Edge: как Flesh Stealer стал ночным кошмаром для браузеров

Тайное оружие киберпреступников, поражающее даже самые защищённые системы. В киберпреступном мире появился новый игрок — вредоносная программа Flesh Stealer, способная обходить защиту браузеров и похищать данные пользователей. Зловредное ПО активно рекламируется на подпольных форумах и Telegram-каналах, а ранее и вовсе продвигалось через YouTube. Flesh...

Фейковая «Безопасность»: Telegram-аккаунты снова крадут через сообщения

Хакеры создали поддельную службу безопасности. Telegram снова оказался под атакой мошенников. Киберпреступники разработали новую схему угона учетных записей, маскируясь под службу безопасности мессенджера. Они отправляют сообщения от имени пользователя с ником «Безопасность» и аватаркой Telegram, убеждая перейти по ссылке для защиты данных. Однако на самом...

Майнеры в облаке: как хакеры годами добывают криптовалюту за чужой счёт

Netlify раскрывает многомиллионную схему злоупотребления вычислительными ресурсами. Специалисты Netlify выявили масштабную кампанию по злоупотреблению облачной инфраструктурой для скрытого майнинга криптовалют. Злоупотребление длилось с сентября по ноябрь 2024 года и затронуло множество облачных сервисов, включая Microsoft, ProtonVPN и другие провайдеры...

Неудавшийся пират: 22-летний хакер превратил криптобиржи в личный банк

История блестящего взлома и глупого провала. Власти США предъявили обвинения 22-летнему канадцу Андеану Меджедовичу, которого подозревают в крупномасштабных кибератаках на криптовалютные платформы KyberSwap и Indexed Finance. По версии следствия, Меджедович похитил почти $65 миллионов, воспользовавшись уязвимостями в системах сервисов. По данным...

Фото, крипта, пароли: троян SparkCat крадёт личные данные с Android и iOS

Зараженные приложения уже загружены 242 тысячи раз. Эксперты «Лаборатории Касперского» выявили новый троян, получивший название SparkCat, который предназначен для кражи данных со смартфонов. Вредоносное программное обеспечение было обнаружено в официальных магазинах App Store и Google Play, а также на сторонних площадках. Оно распространяется в составе...

Продавцы Anom признались в распространении бэкдора ФБР

Создатели сети зашифрованной связи продали не только телефоны, но и своих клиентов. Группа продавцов устройств Anom признала вину в федеральном суде Сан-Диего. Данный судебный процесс мог бы раскрыть личность засекреченного осведомителя , предоставившего ФБР контроль над компанией Anom, но теперь этот суд, скорее всего, не состоится. Опубликованные...

WantToCry: новое поколение вымогателей атакует через незащищённый SMB

Уязвимые сети становятся лёгкой добычей для цифровых шантажистов. Атаки программ-вымогателей продолжают эволюционировать, эксплуатируя уязвимости, о которых часто забывают. Одним из таких слабых мест стал неправильно настроенный протокол Server Message Block (SMB), который используется для обмена файлами и ресурсами в сети. Оставленные без защиты SMB-сервисы...

Европол: киберпреступники научились исчезать без следа

Почему хакеры пропадают с радаров быстрее, чем их успевают вычислить? Европол и Евроюст рассказали , с какими проблемами сталкиваются в борьбе с киберпреступностью. Масштабы цифровых преступлений растут, расследования усложняются, а преступники используют всё более изощрённые способы скрываться. В новом отчёте подводятся итоги работы и оценивается, насколько...

Операция Heart Blocker: ФБР разгромило империю зла

Международная операция выявила крупный фишинговый бизнес, похитивший данные тысяч жертв. Правоохранительные органы США и Нидерландов провели операцию «Heart Blocker», в ходе которой ликвидировали сложную киберпреступную сеть, базировавшуюся в Пакистане. Группировка, известная как Saim Raza или HeartSender, занималась разработкой и продажей фишинговых инструментов...

Меньше атак, больше ущерба: новая реальность криптовалютных краж

а январь хакеры украли уже 74$ млн, но это не так уж и плохо. За первый месяц 2024 года хакеры нанесли криптовалютной отрасли ущерб в 73,9 миллиона долларов. Такие данные приводит платформа Immunefi , занимающаяся поиском уязвимостей и обеспечением безопасности в Web3-пространстве. За 31 день злоумышленники совершили 19 успешных атак, что на 44% меньше, чем за...

Полезные ссылки