Небезпечний трафік: зловмисники викрадали біткоїни у користувачів відомої біржі

https://cybercalm.org/novyny/nebezpechnyj-trafik-zlovmysnyky-vykradaly-bitkoyiny-u-korystuvachiv-vidomoyi-birzhi/

У користувачів однієї з криптовалютних бірж кіберзлочинці викрадали вкрасти біткоїни через шкідливий код, вбудований у популярний сайт для аналізу веб-трафіку StatCounter. Про це повідомляє компанія ESET. Фахівці з кібербезпеки зазначають, що кіберзлочинці додали частину шкідливого коду в середину скрипта ресурсу StatCounter. Оскільки останній є досить відомим сервісом для аналізу веб-трафіку, значна частина веб-сайтів додавала частину...

#криптовалюта #криптовалютна біржа #шкідливий код #шкідливий скрипт #біткоїни #ESET #шкідливі сайти

‌‌📌 Блокувальників реклами можуть використати для запуску шкідливого коди

Блокувальники реклами Adblock Plus, AdBlock і uBlocker надають можливість провайдерам отримати списки фільтрації і при певних обставинах виконати код на web-сторінках.

🔖 #уразливості #шкідливий_код #Adblock_Plus #блокувальник_реклами #uBlocker

🔗 Детальніше: https://cybercalm.org/novyny/blokuvalnykiv-reklamy-mozhut-vykorystaty-dlya-zapusku-shkidlyvogo-kody/?utm_source=telegram&utm_medium=app&utm_campaign=telegram

‌‌📌 Вимкнення макросів в Office для Mac: користувачі одному кліці від виконання коду

Фахівці з Координаційного центру CERT в Університеті Карнегі-Меллона (США) повідомили про проблему, пов’язану з опцією “вимкнути всі макроси без повідомлення” в Microsoft Office для Mac.

🔖 #уразливості #Microsoft_Office #шкідливий_код #баг #Mac #XLM_код #SYLK_файл #макроси

🔗 Детальніше: Вимкнення макросів в Office для Mac: користувачі одному кліці від виконання коду

‌‌📌 Оновлення Windows можна використовувати для запуску шкідливих програм

Службу Windows Update, що відповідає за оновлення операційної системи, додали в список потенційно небезпечних файлів LoLBins, за допомогою яких атакуючий може виконати шкідливий код на комп’ютері користувача.

🔖 #кібербезпека #кібератака #віддалений_доступ #шкідливий_код #Windows_Update

🔗 Детальніше: Оновлення Windows можна використовувати для запуску шкідливих програм

‌‌📌 Шкідливі веб-скімери потрапляють в онлайн-магазини через платформу Google

Платформу для розробки корпоративних додатків Google Apps Script почали використовувати для крадіжки даних банківських карт. Постраждали в цій кампанії ті, хто надає перевагу онлайн-шопінгу, та відвідувачі інтернет-магазинів.

🔖 #кіберзлочинність #шкідливий_код #онлайн_шопінг #викрадення_даних #веб_скімери #платіжна_інформація

🔗 Детальніше: Шкідливі веб-скімери потрапляють в онлайн-магазини через платформу Google

‌‌📌 Хакери ховали дані про викрадені банківські картки у зображеннях JPEG

Хакери придумали хитрий спосіб викрадення даних платіжних карток у скомпрометованих інтернет-магазинах, що зменшує підозрілий слід на трафіку та допомагає їм уникати виявлення.

🔖 #шкідливий_код #банківські_трояни #банківська_картка #Magecart #Magento #крадіжка_особистих_даних #JPEG #jpg

🔗 Детальніше: Хакери ховали дані про викрадені банківські картки у зображеннях JPEG

‌‌📌 Нове шкідливе програмне забезпечення BIOPASS транслює екран комп’ютера жертви

Хакери створили новий троян з віддаленим доступом (RAT) під назвою BIOPASS, який дозволяє спостерігати за екраном комп’ютера жертви в режимі реального часу, і таким чином скомпрометували сайти для азартних ігор.

🔖 #кібербезпека #хакери #троян #віддалений_доступ #шкідливий_код #кіберзлочинці #викрадення_даних #віддалене_керування

🔗 Детальніше: Нове шкідливе програмне забезпечення BIOPASS транслює екран комп’ютера жертви