В сети продается несколько уязвимостей нулевого дня Zoom, в том числе одна для Windows и одна для MacOS, причем запрашиваемая цена для Windows превысила 500 000 долларов.
Уязвимости нулевого дня являются наиболее серьезными угрозами для любого программного или аппаратного обеспечения.
Узнайте об уязвимости нулевого дня для Zoom в статье 👇
https://bitdefender.ru/news/uyazvimost-nulevogo-dnya/
Уязвимости нулевого дня являются наиболее серьезными угрозами для любого программного или аппаратного обеспечения.
Узнайте об уязвимости нулевого дня для Zoom в статье 👇
https://bitdefender.ru/news/uyazvimost-nulevogo-dnya/
Эксплуатация недостатков защищенного VPN-трафика продолжается!
Злоумышленники все еще используют известную уязвимость в популярном устройстве VPN уже целый год после того, как поставщик исправил недостатки.
Согласно сообщению, хакеры, использующие этот недостаток, смогли получить доступ к основным системам целей, удалить дополнительные вредоносные программы и перемещаться по сети.
Подробности в статье 👇
https://bitdefender.ru/news/ekspluatatsiya-vpn/
Злоумышленники все еще используют известную уязвимость в популярном устройстве VPN уже целый год после того, как поставщик исправил недостатки.
Согласно сообщению, хакеры, использующие этот недостаток, смогли получить доступ к основным системам целей, удалить дополнительные вредоносные программы и перемещаться по сети.
Подробности в статье 👇
https://bitdefender.ru/news/ekspluatatsiya-vpn/
Bitdefender предоставляет бесплатный доступ к многоуровневой платформе GravityZone Advanced Business Security для обеспечения адаптивной безопасности — на рабочих станциях, мобильных устройства, серверах и электронной почте.
✔️ Защита от вредоностных программ, фишинга, спама и других киберугроз.
✔️ Высокая защита за счет интеллектуального централизованного сканирования.
✔️ Возможность масштабирования до миллиона конечных точек благодаря клонированию виртуальных устройств с поддержкой ОС Windows, Linux и Mac.
✔️ Выгрузка части процессов на серверы безопасности способствует увеличению работоспособности устройств.
✔️ Масштабная защита с поведенческим мониторингом, управлением приложениями/карантином/устройствами/антиспамом/антифишингом. Защита от угроз нулевого дня и веб-угроз. Брандмауэр и полная отчетность.
Начните пользоваться универсальной защитой уже сейчас 🔽
— 90 ДНЕЙ БЕСПЛАТНО!
Подробности на сайте: https://bitdefender.online/
✔️ Защита от вредоностных программ, фишинга, спама и других киберугроз.
✔️ Высокая защита за счет интеллектуального централизованного сканирования.
✔️ Возможность масштабирования до миллиона конечных точек благодаря клонированию виртуальных устройств с поддержкой ОС Windows, Linux и Mac.
✔️ Выгрузка части процессов на серверы безопасности способствует увеличению работоспособности устройств.
✔️ Масштабная защита с поведенческим мониторингом, управлением приложениями/карантином/устройствами/антиспамом/антифишингом. Защита от угроз нулевого дня и веб-угроз. Брандмауэр и полная отчетность.
Начните пользоваться универсальной защитой уже сейчас 🔽
— 90 ДНЕЙ БЕСПЛАТНО!
Подробности на сайте: https://bitdefender.online/
Мошенническое вымогательство: как распознать и защитить себя?
Как и большинство мошеннических онлайн-вымогателей, злоумышленники, очевидно, не тратят много времени или усилий на составление своего так называемого «письма». Однако следует помнить, что схемы постоянно адаптируются, чтобы не отставать от текущих событий или новых онлайн-тенденций.
Узнайте об особенностях писем-вымогателей и о том, как защитить себя в нашей статье:
▶️ https://bitdefender.ru/news/vymogatelstvo-kak-zashhitit-sebya/
Как и большинство мошеннических онлайн-вымогателей, злоумышленники, очевидно, не тратят много времени или усилий на составление своего так называемого «письма». Однако следует помнить, что схемы постоянно адаптируются, чтобы не отставать от текущих событий или новых онлайн-тенденций.
Узнайте об особенностях писем-вымогателей и о том, как защитить себя в нашей статье:
▶️ https://bitdefender.ru/news/vymogatelstvo-kak-zashhitit-sebya/
Утечка данных остается одной из самых больших проблем кибербезопасности.
Около 25 000 адресов электронной почты и соответствующих паролей, принадлежащих Всемирной организации здравоохранения (ВОЗ), Фонду Гейтса и ряду других организаций, были обнаружены в Интернете. Источник утечки остается тайной.
Читайте об отчете и о том, как произошла утечка в нашей статье:
▶️ https://bitdefender.ru/news/utechka-dannyh-voz/
Около 25 000 адресов электронной почты и соответствующих паролей, принадлежащих Всемирной организации здравоохранения (ВОЗ), Фонду Гейтса и ряду других организаций, были обнаружены в Интернете. Источник утечки остается тайной.
Читайте об отчете и о том, как произошла утечка в нашей статье:
▶️ https://bitdefender.ru/news/utechka-dannyh-voz/
Люди делятся информацией в соцсетях, которой пользуются злоумышленники 🔽
Помните все те секретные вопросы, которые вам задавали, чтобы настроить важную учетную запись в Интернете? Например, имя вашего питомца или старшей школы?
❗Ответы — это еще одно препятствие, стоящее перед преступником, который хочет получить доступ к вашей учетной записи.
Читайте о новой тенденции в статье 👇
https://bitdefender.ru/news/informatsiya-v-sotssetyah/
Помните все те секретные вопросы, которые вам задавали, чтобы настроить важную учетную запись в Интернете? Например, имя вашего питомца или старшей школы?
❗Ответы — это еще одно препятствие, стоящее перед преступником, который хочет получить доступ к вашей учетной записи.
Читайте о новой тенденции в статье 👇
https://bitdefender.ru/news/informatsiya-v-sotssetyah/
Пользователи теряют доступ к своим учетным записям Nintendo?
За последние несколько дней неизвестное количество учетных записей Nintendo были скомпрометированы в результате атаки неизвестного вектора.
Всего за несколько дней владельцы Nintendo заметили, что их учетные записи были взломаны. Это привело к потере доступа. До сих пор неясно, почему это происходит, ведь у взломанных пользователей нет ничего общего.
Компания хранит молчание до сих пор. Было дано лишь краткое заявление:
«Нам известны сообщения о несанкционированном доступе к некоторым учетным записям Nintendo, и мы изучаем ситуацию. Тем временем мы рекомендуем пользователям включить двухэтапную аутентификацию для своей учетной записи Nintendo».
Подробности и рекомендации по обеспечению безопасности👇
https://bitdefender.ru/news/dostup-k-nintendo/
За последние несколько дней неизвестное количество учетных записей Nintendo были скомпрометированы в результате атаки неизвестного вектора.
Всего за несколько дней владельцы Nintendo заметили, что их учетные записи были взломаны. Это привело к потере доступа. До сих пор неясно, почему это происходит, ведь у взломанных пользователей нет ничего общего.
Компания хранит молчание до сих пор. Было дано лишь краткое заявление:
«Нам известны сообщения о несанкционированном доступе к некоторым учетным записям Nintendo, и мы изучаем ситуацию. Тем временем мы рекомендуем пользователям включить двухэтапную аутентификацию для своей учетной записи Nintendo».
Подробности и рекомендации по обеспечению безопасности👇
https://bitdefender.ru/news/dostup-k-nintendo/
bitdefender.ru
Потеря учетных записей пользователей Nintendo | Bitdefender Россия. Антивирусы для дома и бизнеса.
Всего за несколько дней владельцы Nintendo заметили, что их учетные записи были взломаны. Это привело к потере доступа. До сих пор неясно, почему это происходит
Коронавирус - новый вызов кибербезопасности!
Если вы думаете, что пандемия COVID-19 означает передышку от кибератак, вы ошибаетесь. Ситуация еще хуже, ведь организации перенаправляют ресурсы в другие части бизнеса, оставляя свою инфраструктуру открытой. И доказательством является поток атак на все структуры, в том числе на мировые больницы.
В настоящее время основная масса атак, по-видимому, направлена на поставщиков медицинских услуг и смежные вертикали, и они включают в себя все виды фишинг-атак на коронавирус.
Если раньше кибербезопасность не была для многих компаний важна, то в условиях работы на дому, данный вопрос становится приоритетным.
❗Bitdefender предлагает бесплатную лицензию на 90 дней – на решение GravityZone Advanced Business Security.
▶️ https://bitdefender.ru/news/koronavirus-kiberbezopasnost/
Если вы думаете, что пандемия COVID-19 означает передышку от кибератак, вы ошибаетесь. Ситуация еще хуже, ведь организации перенаправляют ресурсы в другие части бизнеса, оставляя свою инфраструктуру открытой. И доказательством является поток атак на все структуры, в том числе на мировые больницы.
В настоящее время основная масса атак, по-видимому, направлена на поставщиков медицинских услуг и смежные вертикали, и они включают в себя все виды фишинг-атак на коронавирус.
Если раньше кибербезопасность не была для многих компаний важна, то в условиях работы на дому, данный вопрос становится приоритетным.
❗Bitdefender предлагает бесплатную лицензию на 90 дней – на решение GravityZone Advanced Business Security.
▶️ https://bitdefender.ru/news/koronavirus-kiberbezopasnost/
Плохой бот-трафик растет – кто берет на себя удар?
Плохой бот-трафик напрямую влияет на компании, присутствующие в сети. Проблема становится все более масштабной. Только в 2019 году 24,1% всего интернет-трафика приходилось на плохой бот-трафик.
Понятие «плохих и хороших» ботов может показаться не столь важным, на что компаниям стоит обращать внимание. Но на самом деле данный трафик актуальнее, чем кажется.
Чтобы понять, почему плохие боты являются проблемой для любой компании, нам нужно подробно рассказать, что они делают 👇
https://bitdefender.ru/news/plohoj-bot-trafik/
Плохой бот-трафик напрямую влияет на компании, присутствующие в сети. Проблема становится все более масштабной. Только в 2019 году 24,1% всего интернет-трафика приходилось на плохой бот-трафик.
Понятие «плохих и хороших» ботов может показаться не столь важным, на что компаниям стоит обращать внимание. Но на самом деле данный трафик актуальнее, чем кажется.
Чтобы понять, почему плохие боты являются проблемой для любой компании, нам нужно подробно рассказать, что они делают 👇
https://bitdefender.ru/news/plohoj-bot-trafik/
Предприятия все чаще выплачивают программам-вымогателям.
Атаки-вымогатели встречаются чаще в малом и среднем бизнесе (SMB), чем раньше. 46% SMB сообщили, что стали жертвами вредоносных программ, наносящих ущерб данным. Новые исследования показали, что 73% из этих жертв фактически заплатили выкуп.
Оказывается, 78% малых и средних предприятий в категории B2B уже заплатили выкуп, в то время как 63% компаний B2C сказали, что они сделали бы то же самое.
https://bitdefender.ru/news/vyplatu-vymogatelyam/
Атаки-вымогатели встречаются чаще в малом и среднем бизнесе (SMB), чем раньше. 46% SMB сообщили, что стали жертвами вредоносных программ, наносящих ущерб данным. Новые исследования показали, что 73% из этих жертв фактически заплатили выкуп.
Оказывается, 78% малых и средних предприятий в категории B2B уже заплатили выкуп, в то время как 63% компаний B2C сказали, что они сделали бы то же самое.
https://bitdefender.ru/news/vyplatu-vymogatelyam/
Новое вредоносное ПО позволит хакерам подвергнуть опасности и взять под контроль сеть организации. Получив доступ к входу, злоумышленники получат контроль сети компании для сложных сетевых атак.
Эксперты по кибербезопасности называют вредоносное ПО «BazarBackdoor». Вредоносная программа служит для хакеров набором инструментов для получения доступа к корпоративной сети.
Читайте о BazarBackdoor и его связи с Trickbot:
https://bitdefender.ru/news/novoe-vpo/
Эксперты по кибербезопасности называют вредоносное ПО «BazarBackdoor». Вредоносная программа служит для хакеров набором инструментов для получения доступа к корпоративной сети.
Читайте о BazarBackdoor и его связи с Trickbot:
https://bitdefender.ru/news/novoe-vpo/
Kaiji — это новая кампания ботнетов, заражающая серверы на базе Linux и устройства IoT с целью запуска распределенных DDos-атак.
Считается, что вредоносное ПО возникло в Китае, но теперь медленно распространяется по всему миру, заражая новые устройства.
Kaiji пытается получить права администратора, автоматически вводя один пароль против «корневого» пользователя на бесчисленных тысячах систем, которые оставили свой SSH-порт открытым для Интернета.
Скомпрометировав сервер Linux или устройство IoT, Kaiji может:
❗Украсть любые локальные ключи SSH, которые найдет.
❗Запустить дальнейшие атаки с использованием грубой силы SSH для заражения других незащищенных устройств в Интернете.
❗Начать DDoS-атаки.
Вполне вероятно, что Kaiji будет развиваться дальше и становиться все более изощренным.
Считается, что вредоносное ПО возникло в Китае, но теперь медленно распространяется по всему миру, заражая новые устройства.
Kaiji пытается получить права администратора, автоматически вводя один пароль против «корневого» пользователя на бесчисленных тысячах систем, которые оставили свой SSH-порт открытым для Интернета.
Скомпрометировав сервер Linux или устройство IoT, Kaiji может:
❗Украсть любые локальные ключи SSH, которые найдет.
❗Запустить дальнейшие атаки с использованием грубой силы SSH для заражения других незащищенных устройств в Интернете.
❗Начать DDoS-атаки.
Вполне вероятно, что Kaiji будет развиваться дальше и становиться все более изощренным.
Новое исследование показывает, что ИТ-отделы испытывают чрезмерное напряжение в связи с обязанностями обеспечения безопасной удаленной работы.
▶️ 96% организаций закрыли свою физическую рабочую среду и перешли на политику удаленной работы на дому для сотрудников.
▶️ 81% опрошенных заявили, что их организации рассматривают безопасность в качестве «важной функции» в настоящее время.
▶️ 47% признаются, что сняли свои типичные обязанности по обеспечению безопасности для решения других задач, связанных с ИТ.
▶️ 23% специалистов по информационным технологиям утверждают, что количество инцидентов в кибербезопасности возросло с момента перехода на удаленную работу.
▶️ 15% опрошенных указали, что их команды информационной безопасности не имеют необходимых ресурсов для поддержки удаленной рабочей силы.
▶️ 41% заявили, что их организации используют лучшие практики для защиты своих удаленных сотрудников.
▶️ Еще 50% согласились, но признали, что могут делать больше.
▶️ 96% организаций закрыли свою физическую рабочую среду и перешли на политику удаленной работы на дому для сотрудников.
▶️ 81% опрошенных заявили, что их организации рассматривают безопасность в качестве «важной функции» в настоящее время.
▶️ 47% признаются, что сняли свои типичные обязанности по обеспечению безопасности для решения других задач, связанных с ИТ.
▶️ 23% специалистов по информационным технологиям утверждают, что количество инцидентов в кибербезопасности возросло с момента перехода на удаленную работу.
▶️ 15% опрошенных указали, что их команды информационной безопасности не имеют необходимых ресурсов для поддержки удаленной рабочей силы.
▶️ 41% заявили, что их организации используют лучшие практики для защиты своих удаленных сотрудников.
▶️ Еще 50% согласились, но признали, что могут делать больше.
Почему DDoS-атаки стали столь популярны в эпоху самоизоляции?
Всего за месяц, с 11 марта по 11 апреля 2020 года, исследователи ASERT NetScout наблюдали более 864 000 DDoS-атак по всему миру. Это самое большое количество атак, когда-либо зарегистрированных командой за месяц. И на 17% больше по сравнению с предыдущим пиком, достигнутым в конце 2019 года!
Читайте подробнее на нашем сайте 👇
https://bitdefender.ru/news/ddos-ataki-stali-populyarny/
Всего за месяц, с 11 марта по 11 апреля 2020 года, исследователи ASERT NetScout наблюдали более 864 000 DDoS-атак по всему миру. Это самое большое количество атак, когда-либо зарегистрированных командой за месяц. И на 17% больше по сравнению с предыдущим пиком, достигнутым в конце 2019 года!
Читайте подробнее на нашем сайте 👇
https://bitdefender.ru/news/ddos-ataki-stali-populyarny/
На университеты и научные центры, где ученые и медики разрабатывают вакцину от коронавируса, увеличилось количество кибератак. Об этом сообщает Национальный центр кибербезопасности Великобритании.
Злоумышленники имитируют представителей иностранных государственных органов, чтобы атаковать сотрудников. Киберпреступники не оставляют попыток украсть важные данные об исследованиях.
Мы уже писали об увеличении активности киберпреступников и спад пока что не прогнозируется. В прошлом месяце Соединенные штаты Америки так же столкнулись с кибератаками и попытками взлома в учреждениях, занимающихся научными исследованиями коронавирусной инфекции.
На данный момент успешных атак не зафиксировано.
Злоумышленники имитируют представителей иностранных государственных органов, чтобы атаковать сотрудников. Киберпреступники не оставляют попыток украсть важные данные об исследованиях.
Мы уже писали об увеличении активности киберпреступников и спад пока что не прогнозируется. В прошлом месяце Соединенные штаты Америки так же столкнулись с кибератаками и попытками взлома в учреждениях, занимающихся научными исследованиями коронавирусной инфекции.
На данный момент успешных атак не зафиксировано.
Опасность рассылок с вредоносными файлами ISO и IMG 🔽
Специалисты Microsoft выявили увеличившуюся активность рассылок с вложенными файлами ISO и IMG, распространяющие вредоносные образы дисков.
Фишинговая кампания направлена на загрузку файлов с троянами для удаленного доступа. После запуска вредоносного файла ISO или IMG (замаскированного под PDF-файл), злоумышленник получает контроль над устройством.
Киберпреступники запустили спам-кампании, направленные на разно-отраслевые компании по всему миру. Предположительно, после успешных атак, злоумышленники займутся промышленным шпионажем.
Будьте внимательны и осторожны!
Специалисты Microsoft выявили увеличившуюся активность рассылок с вложенными файлами ISO и IMG, распространяющие вредоносные образы дисков.
Фишинговая кампания направлена на загрузку файлов с троянами для удаленного доступа. После запуска вредоносного файла ISO или IMG (замаскированного под PDF-файл), злоумышленник получает контроль над устройством.
Киберпреступники запустили спам-кампании, направленные на разно-отраслевые компании по всему миру. Предположительно, после успешных атак, злоумышленники займутся промышленным шпионажем.
Будьте внимательны и осторожны!
Международный совет безопасности Neustar (NISC) провел новое исследование среди 303 специалистов по безопасности Европы и США.
Оказалось, что:
▶️ 86% компаний испытали сбои в работе сети из-за внезапного перехода к удаленной работе.
▶️ 22% компаний пострадали от минимальных сбоев в работе сети.
▶️ 41% сообщили об умеренных сбоях.
▶️ У 23% произошли серьезные нарушения в практике обеспечения безопасности сети.
▶️ У 71% организаций был бизнес-план, который охватывал бы крупный кризис или событие и обеспечивал защиту их сети, а у 29% – нет.
▶️ 22% корпоративных VPN-сетей смогли без проблем работать по коммутатору «работа из дома». Около 60% столкнулись с «незначительными проблемами с подключением», а 3% столкнулись с серьезными проблемами с VPN во время перехода.
▶️ 23% специалистов по безопасности в опрошенных организациях считают DDoS-атаки главной проблемой, за которыми следуют системный компромисс – 22% и атаки с использованием вымогателей – 18%.
https://bitdefender.ru/news/problemy-bezopasnosti-kompanij/
Оказалось, что:
▶️ 86% компаний испытали сбои в работе сети из-за внезапного перехода к удаленной работе.
▶️ 22% компаний пострадали от минимальных сбоев в работе сети.
▶️ 41% сообщили об умеренных сбоях.
▶️ У 23% произошли серьезные нарушения в практике обеспечения безопасности сети.
▶️ У 71% организаций был бизнес-план, который охватывал бы крупный кризис или событие и обеспечивал защиту их сети, а у 29% – нет.
▶️ 22% корпоративных VPN-сетей смогли без проблем работать по коммутатору «работа из дома». Около 60% столкнулись с «незначительными проблемами с подключением», а 3% столкнулись с серьезными проблемами с VPN во время перехода.
▶️ 23% специалистов по безопасности в опрошенных организациях считают DDoS-атаки главной проблемой, за которыми следуют системный компромисс – 22% и атаки с использованием вымогателей – 18%.
https://bitdefender.ru/news/problemy-bezopasnosti-kompanij/
Мировые лидеры ИТ пытаются предложить наилучшую защиту с максимальным удобством для пользователей. Однако до сих пор существуют организации, которые считают пароли – достаточной защитой.
Но что придет на смену классическим методам обеспечения защиты?
▶️ Будущим безопасности называют биометрическую аутентификацию. Технология интеллектуального единого входа (Single Sign-On) получает еще большее признание. И более 75% компаний уже инвестируют в эту технологию.
Исследование Thales среди руководителей ИТ и безопасности уже на сайте 👇
https://bitdefender.ru/news/na-smenu-klassicheskim-metodam/
Но что придет на смену классическим методам обеспечения защиты?
▶️ Будущим безопасности называют биометрическую аутентификацию. Технология интеллектуального единого входа (Single Sign-On) получает еще большее признание. И более 75% компаний уже инвестируют в эту технологию.
Исследование Thales среди руководителей ИТ и безопасности уже на сайте 👇
https://bitdefender.ru/news/na-smenu-klassicheskim-metodam/
bitdefender.ru
Что придет на смену классическим методам безопасности? | Bitdefender Россия. Антивирусы для дома и бизнеса.
Мировые лидеры ИТ пытаются предложить наилучшую защиту с максимальным удобством для пользователей. Однако до сих пор существуют организации, которые считают
Сотрудники с Office 365 в опасности: фишинговая кампания Fake Zoom 🔽
Цель фишинговой кампании – заставить пользователей ввести свои имена пользователей и пароли на схожем веб-сайте. Как проходила интенсивная атака:
1️⃣ Злоумышленник создал поддельную страницу Zoom и убедительный емейл-адрес.
2️⃣ На странице было окно входа в систему Microsoft, предназначенная для кражи учетных данных.
3️⃣ Присылалось письмо с уведомлением о пропуске собрания и ссылка с записью встречи.
❗ С осторожностью отнеситесь к электронным письмам с просьбой указать имена пользователей и пароли.
Не следует использовать одни и те же учетные данные на нескольких веб-сайтах. Каждый раз выбирайте надежный и уникальный пароль. Если возможно, активируйте двухфакторную аутентификацию.
Цель фишинговой кампании – заставить пользователей ввести свои имена пользователей и пароли на схожем веб-сайте. Как проходила интенсивная атака:
1️⃣ Злоумышленник создал поддельную страницу Zoom и убедительный емейл-адрес.
2️⃣ На странице было окно входа в систему Microsoft, предназначенная для кражи учетных данных.
3️⃣ Присылалось письмо с уведомлением о пропуске собрания и ссылка с записью встречи.
❗ С осторожностью отнеситесь к электронным письмам с просьбой указать имена пользователей и пароли.
Не следует использовать одни и те же учетные данные на нескольких веб-сайтах. Каждый раз выбирайте надежный и уникальный пароль. Если возможно, активируйте двухфакторную аутентификацию.
Исследователи Comparitech обнаружили 24 000 Android-приложений, предоставляющих информацию о пользователях через неверные конфигурации в Google Firebase.
Эту популярную платформу разработки использует примерно 30% всех приложений в магазине Google Play.
В своем исследовании команда просмотрела 515 735 приложений для Android (18% всех приложений в Google Play) и обнаружила 155 066, использующих облачные базы данных Google Firebase.
Читайте статью на сайте 👇
https://bitdefender.ru/news/24-000-android-prilozhenij/
Эту популярную платформу разработки использует примерно 30% всех приложений в магазине Google Play.
В своем исследовании команда просмотрела 515 735 приложений для Android (18% всех приложений в Google Play) и обнаружила 155 066, использующих облачные базы данных Google Firebase.
Читайте статью на сайте 👇
https://bitdefender.ru/news/24-000-android-prilozhenij/