Хакеры снова используют Google Ads для распространения зловредного ПО FatalRAT

Злоумышленники клонируют официальные веб-сайты вышеуказанных проектов и распространяют троянские версии программного обеспечения, когда пользователи нажимают кнопку загрузки.

Некоторые из вредоносных программ, доставляемых таким образом жертве, включают варианты Raccoon Stealer, пользовательскую версию Vidar Stealer и загрузчик вредоносных программ IcedID.

Пользователи, которые ищут законное программное обеспечение в браузере без активного блокировщика рекламы, сначала увидят продвижение и, скорее всего, нажмут на него, потому что оно очень похоже на фактический результат поиска.

Если Google обнаружит, что посадочный сайт является вредоносным, кампания будет заблокирована, а реклама удалена, поэтому на этом этапе злоумышленники должны использовать хитрость, чтобы обойти автоматические проверки Google.

Если ты часто посещаешь веб-сайт определенного программного проекта для получения обновлений, лучше добавить URL-адрес в закладки и использовать его для прямого доступа.

🔘 https://t.me/web_security_live

Новые ограничения на экспорт в РФ: Смартфоны и принтеры дороже $300 попали под запрет в России

Американские компании лишаются возможности экспортировать электронику в Россию.

25 февраля 2023 года Министерство торговли США расширило запрет на экспорт электроники в Россию. Под новые экспортные ограничения США попали смартфоны и принтеры, стоимостью выше $300, а также роутеры, базовые станции, телефонное оборудование и модемы, стоимостью выше определенной суммы для каждой группы. Ранее американская администрация ввела экспортные ограничения на предметы роскоши в марте 2022 года.

Новые ограничения затронули 276 кодов товарной номенклатуры, включая SSD-диски, видеокамеры, микрочипы, вентиляторы, кондиционеры воздуха стоимостью более $750 в США, холодильники стоимостью выше $750, посудомоечные машины, электронные весы стоимостью выше $100, принтеры стоимостью выше $300, пылесосы со встроенным электродвигателем стоимостью выше $100, микроволновые печи для домашнего использования, бытовые кофемашины, электрические тостеры, смартфоны стоимостью выше $300, звукозаписывающее и звуковоспроизводящее оборудование.

Для поставки товаров из расширенного перечня запрета на экспорт в Россию, американскому экспортеру или иностранному реэкспортеру требуется лицензия от регулятора, которая, в общем случае, будет отказана (за исключением возможных разовых разрешений в гуманитарных целях или в адрес иностранных компаний, уходящих из России). Также идентичные ограничения распространяются на Беларусь.

В марте 2022 года США запретили экспортировать в Россию алкоголь, табачные изделия, парфюмерию, одежду и обувь, стоимостью более $1000 за единицу в оптовой закупке, драгоценные камни, шёлк, электромобили и мотоциклы.

🔘 https://t.me/web_security_live

Программа-вымогатель Royal вымогает у жертв до $11 млн.

«Королевский» вредонос с «королевскими» требованиями выкупа.

Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) заявило , что киберпреступники использовали вариант программы-вымогателя Royal для атак на более 100 американских и международных организаций.

Оказавшись внутри системы цели, хакеры отключают антивирусное ПО и крадут большие объемы данных, а затем развертывают программу-вымогатель Royal. ЦРУ считает, что вредоносное ПО Royal создано на основе вредоносного ПО Zeon , связанного с синдикатом Conti.

Хакеры Royal потребовали выкуп в размере от $1 млн. до $11 млн. в биткойнах. Примечательно, что киберпреступники не указали суммы выкупа и инструкции по оплате в записке о выкупе. Вместо этого киберпреступники потребовали, чтобы жертвы взаимодействовали с ними напрямую.

1 декабря 2022 года Royal взяла на себя ответственность за кибератаку на телекоммуникационную компанию Intrado. Как сообщают специалисты, злоумышленники потребовали $60 млн. выкупа.

🔘 https://t.me/web_security_live

«Greatness»: новый сервис фишинга, который позволяет неопытным хакерам взламывать любую компанию за считанные минуты

Greatness использовался для атак на компании, а не на правительственные организации, например, путем имитации их страниц входа в Microsoft 365, что указывает на то, что пользователи службы преследуют цели финансовой выгоды, а не шпионажа.

Согласно анализу фишинговых доменов, чаще всего жертвами становились предприятия в сфере производства, здравоохранения и технологий, при этом на США приходилось более 50% жертв, за которыми следуют компании в Великобритании, Австралии, Южной Африке и Канаде.

Платформа предоставляет своим партнерам все – от вложения и компоновщика ссылок до «весьма убедительных поддельных сайтов и страниц входа», где адрес электронной почты жертвы уже автоматически заполняется, а логотип компании и фоновое изображение извлекаются из реальной страницы входа в Microsoft 365 организации. Функции Greatness также включают обход многофакторной аутентификации, фильтрацию IP-адресов и интеграцию с Telegram-ботами. Telegram-бот используется для информирования партнеров в момент, когда сервис украдет аутентифицированный cookie-файл сеанса до истечения срока действия cookie-файла.

Будьте бдительны и внимательны, не попадайтесь на уловки злоумышленников.

🔘 https://t.me/web_security_live

Белый дом заявляет, что половина северокорейской ракетной программы финансируется за счет кибератак и кражи криптовалюты

По ее словам, северокорейские хакеры похитили миллиарды долларов за последние годы, обеспечивая ключевой источник дохода для режима Ким Чен Ына. США давно подозревали, что часть этих денег идет на финансирование разработки оружия, но редко высказывались об этом публично.

Кроме того, северокорейские хакеры похитили виртуальные активы на сумму около 1,2 миллиарда долларов за последние пять лет. Более половины от этой суммы ($626 млн) было похищено в этом году. Они специализируются на краже криптовалюты и отмывании денег через различные платформы и биржи.

🔘 https://t.me/web_security_live

Бывший инженер Ubiquiti украл у компании клиентские данные и требовал выкуп в $1,9 млн

Николас Шарп, бывший инженер компании Ubiquiti, был осужден на шесть лет лишения свободы за кражу сотен гигабайтов конфиденциальной информации, требование выкупа в $1.9 млн от своего прежнего работодателя, а также последующее обнародование данных. Шарп, осужденный судом в Нью-Йорке, признал свою вину.

Шарп был идентифицирован благодаря техническому сбою. Он использовал VPN-сервис SurfShark для скрытия своей идентичности при сборе данных и отправке электронных писем, но "в одном случае" его реальный IP-адрес был раскрыт и зарегистрирован при подключении к GitHub компании. Согласно Министерству юстиции, это произошло, когда домашний интернет Шарпа временно отключился и затем вновь подключился.

🔘 https://t.me/web_security_live

Баг в коде клиентов ExpressVPN для Windows (версий 12.23.1 — 12.72.0) приводил к утечке DNS-запросов

Разработчики ExpressVPN сообщили об обнаружении бага в функции раздельного туннелирования в приложении для Windows версий 12.23.1 — 12.72.0. Этот баг раскрывал домены, которые посещали пользователи, в течение почти двух лет.

Версии с багом выходили в период с 19 мая 2022 года по 7 февраля 2024 года. Его обнаружили сотрудники CNET. Проблема касалась только тех пользователей, которые включали функцию раздельного туннелирования, которая позволяет направлять часть трафика в VPN-туннель или в обход него, чтобы обеспечить одновременно локальный и защищённый удалённый доступ.

Из-за бага DNS-запросы юзеров направлялись не в инфраструктуру ExpressVPN, а к их интернет-провайдерам. Обычно все запросы выполняются через DNS-сервер ExpressVPN, который не хранит логи, чтобы провайдеры и другие организации не могли отслеживать, какие домены посещает пользователь. Однако в результате бага некоторые DNS-запросы отправлялись на DNS-сервер, заданный в системе пользователя — и обычно в его качестве установлен сервер провайдера.

Таким образом, пользователи версий для Windows раскрывали всю свою историю просмотров третьим лицам из-за использования активного раздельного туннелирования. Разработчики ExpressVPN уточняют, что провайдеры по-прежнему не могли видеть отдельные веб-страницы и поисковые запросы, однако информация о доменах к ним поступала.

По словам представителей ExpressVPN, проблема затронула около 1% пользователей программы на Windows. Воспроизвести ошибку удалось только в режиме раздельного туннелирования.

Разработчики рекомендуют пользователям версий с 12.23.1 по 12.72.0 обновить свой клиент до новейшей 12.73.0 как можно скорее. В этой версии функция попросту удалена. По словам разработчиков, её вернут будущем, когда ошибка будет исправлена.

🔘 https://t.me/web_security_live

🤔 Huawei выпустят свои Vision Pro, при этом, в два раза дешевле и легче, чем у Apple

Называться девайс будет точно также — Huawei запатентовали название еще в 2019 году. Гаджет получит экран Micro OLED 4K от Sony и систему управления на основе жестов.

🔘 https://t.me/web_security_live

🔒 Индия блокирует ProtonMail ❌

Правительство Индии распорядилось заблокировать ProtonMail в регионе.

Этот шаг был предпринят после того, как в школы было отправлено сообщение о лжеминировании через учетную запись ProtonMail.

Департамент связи Индии будет обеспечивать блокировку ProtonMail.

В Proton AG (компания, стоящая за ProtonMail) считают, что запрет неэффективен и не помешает киберпреступникам использовать другие почтовые сервисы.

В России блокировка почтового сервиса ProtonMail ведется с 2020 года.

ProtonMail не раскрывает информацию о владельцах почтовых адресов, с которых осуществлялась рассылка сообщений с угрозами.

🔘 https://t.me/web_security_live

Астраханский телемастер уличён в использовании вредоносных компьютерных программ

Сотрудники УМВД России по Астраханской области с поддержкой Росгвардии прекратили действия 48-летнего местного жителя, подозреваемого в модификации программного обеспечения для бесплатного просмотра 183 спутниковых каналов. Ранее занимавшийся установкой и ремонтом спутникового ТВ, он обнаружил возможность замены микропрограмм смарт-карт, что позволило ему продавать модифицированное оборудование в Астраханской области и за ее пределами по цене 1200 рублей за карту. Против него возбуждено уголовное дело за создание и распространение вредоносных программ.

🔘 https://t.me/web_security_live

Взлом Prudential Financial: как хакеры раскрыли секреты одной из крупнейших финансовых компаний

Prudential Financial, известная финансовая и страховая компания, подверглась кибератаке, результатом которой стало раскрытие данных сотрудников и подрядчиков. Взлом, зафиксированный 4 февраля и быстро пресечённый компанией, затронул административные и пользовательские данные из некоторых IT-систем. Prudential уже проинформировала правоохранительные органы и регуляторы, проводя расследование для оценки ущерба. По заявлениям компании, инцидент не затронул данные клиентов и не окажет влияния на финансовое состояние или операции компании, управляющей активами на $1,4 трлн. и обслуживающей более 50 млн. клиентов глобально.

🔘 https://t.me/web_security_live

1️⃣2️⃣3️⃣4️⃣5️⃣

Бесплатно только для подписчиков проекта Web Security!

Встречайте нашего нового помощника — бота на базе нейросети!

Как начать? Отправьте /start нашему боту здесь: @GPTSecurity_Bot 🔘

🇯🇵 В Японии появились вендинговые автоматы, продающие процессоры для компьютеров.

За сумму в 500 йен (около 300 рублей) вы можете получить последнюю модель процессора.

Из-за этого стоит подумать о переезде в Японию 😂

🔘 https://t.me/web_security_live

💳 Карты и смартфоны всё...

Стартап из Казахстана представил технологию биометрического зачисления денег на ладонь и оплату с ее помощью 😱

🔘 https://t.me/web_security_live

🤪 Хакеры всего мира в ужасе — бабушки их киберотряда Путина обещают за минуту «уничтожить» всю банковскую систему США.

Атрибуты мамкиных бабушкиных хакеров на месте — черное худи и маски Анонимусов.

Ежедневная порция кринжа получена.

🔘 https://t.me/web_security_live

У банка Qiwi отозвали лицензию на работу. Причина — систематические нарушения закона. По словам регулятора, банк открывал QIWI-кошельки без ведома людей, на которых они были зарегистрированы. И проводил переводы теневому бизнесу: криптобиржам, онлайн-казино и другим.

Перевести деньги кому-то в «Киви кошелек» сейчас нельзя. Открыть кошелек у нас тоже не получилось.

Пишут, что банк заблокировал вывод средств. Вклады застрахованы, поэтому их можно будет забрать, но не более ₽1,4 млн на вкладчика.

🔘 https://t.me/web_security_live

👮‍♀️ Биржа криптовалют Fixedfloat взломана, почти 26 миллионов долларов потеряно в BTC и ETH

Криптовалютная биржа FixedFloat подверглась хакерской атаке, в результате которой были похищены активы на сумму свыше 26 миллионов долларов.

Наблюдения за транзакциями выявили неавторизированный трансфер средств: перевод 409 биткоинов, оцениваемых в 21,17 миллиона долларов, и 1728 эфиров, стоимостью 4,85 миллиона долларов.

В связи с внезапной утечкой цифровых средств, платформа была временно переведена на техобслуживание и продолжает оставаться вне доступа.

В официальном заявлении, опубликованном аккаунтом биржи в социальной сети Х, было сообщено: "Встретились с незначительными техническими неполадками, в связи с чем было принято решение перевести нашу сервисную платформу в режим обслуживания".

🔘 https://t.me/web_security_live

❗️ Google Cloud Run активно используется для распространения банковских троянов

Хакеры используют Google Cloud Run для распространения троянов Astaroth, Mekotio и Ousaban, в основном в Европе и Латинской Америке, как выявили исследователи Cisco Talos в сентябре 2023 года. Astaroth атаковал около 300 организаций в 15 странах Латинской Америки.

Все три трояна распространяются из одного источника в Google Cloud, указывая на одну группу хакеров. Распространение осуществляется через массовые рассылки электронных писем, преимущественно на испанском, а также на итальянском, португальском и английском языках.

Будьте внимательны!

🔘 https://t.me/web_security_live

❗️ Эксперты Angara Security предупреждают о мошенничестве с подделками бренда Qiwi

Мошенники оперативно воспользовались новостной повесткой: 21 февраля были зарегистрированы или обновлены более 200 доменов с похожими на Qiwi названиями в сегментах .com .ru .org .net .de .cn .ltd (до новости об отзыве лицензии таких сайтов было около 667).

«На сегодняшний момент мы пока наблюдаем несколько сценариев, которые уже используют или планируют задействовать мошенники, — комментируют эксперты по защите бренда Angara Security. — Это пустые доменные группы, площадки для переадресации на другие сайты (ими могут быть мошеннические агрегаторы), а также киберсквоттинг — регистрация доменных имен с фирменным наименованием Qiwi для дальнейшей перепродажи или недобросовестного использования. Возможно, что и сама компания QIWI начала скупать домены для защиты своих клиентов от фишинговых атак в мессенджерах и социальных сетях, но мы также предполагаем и вредительский киберсквоттинг для дальнейшей перепродажи или шантажирования».

Эксперты Angara Security отмечают, что случайное использование фишинговых площадок может привести к утечке важных данных. Поэтому в этой ситуации единственным источником информации могут быть только официальные страницы QIWI и сообщения Банка России.

🔘 https://t.me/web_security_live

💳 Google объявил о закрытии Google Pay в США летом 2024 года.

С 4 июня сервис прекратит работу, переходя на Google Wallet, который уже зарекомендовал себя как более популярная альтернатива с возможностями не только для платежей, но и для хранения различных электронных документов. Google Pay останется доступным только в Индии и Сингапуре. Пользователям в США нужно будет перевести свои средства с Google Pay на банковские счета до указанной даты. Это изменение часть стремления Google упростить свои платежные сервисы, учитывая, что Google Wallet имеет значительно больше пользователей по всему миру.

🔘 https://t.me/web_security_live

В Иркутске похитителей устройств для майнинга задержали после погони, сообщает местное отделение МВД.

Как сообщается, подозреваемые попытались скрыться с украденными устройствами, но в ходе погони были задержаны полицейскими:

Задержать злоумышленников удалось на Байкальском кольце в городе Иркутске, когда водитель автомобиля не справился с управлением и транспорт занесло. Воспользовавшись моментом инспектор ДПС старший лейтенант полиции Александр Егоров выбежал из патрульного автомобиля и на ходу запрыгнул в салон преследуемой легковушки, заглушил двигатель и вытащил ключи из замка зажигания. Подоспевшие на помощь коллеги, задержали подозреваемых. В салоне автомобиля сотрудники обнаружили четыре единицы похищенного оборудования для майнинга криптовалюты.

Полицейскими установлена причастность двоих подозреваемых к четырем эпизодам похищения майнингового оборудования, которые они совершали на территории Иркутска и области.

🔘 https://t.me/web_security_live