Основным способом получения дохода The Infraud Organization считается использование похищенных данных банковских карт.

— "Прошу расшифровать трафик в адрес …" - описание задачи в трекере. — "Давай, Морти! Приключение на 20 минут. Зашли и вышли." - ответил голос в голове. Но, как и у героев мультфильма, приключение несколько затянулось. Расшифрованный трафик только привлек…

Киберпреступники больше не верят, что Россия является убежищем для их деятельности.

TLDR: Почтовый сервис Gmail подвержен атаке DKIM replay на репутацию домена отправителя. Широкоиспользуемый сервис электронной почты gmail.com пытается защитить своих пользователей от спама с помощью самых разнообразных техник. Репутация домена отправителя…

В исках округа Колумбия и Техаса утверждается, что «обманчивая и несправедливая» практика могла нарушать местные законы.

Добрый день.  Данная статья будет очень полезна для тех, кто впервые поднимает свое приложение, которое будет доступно всему этому большому и замечательному Миру и хочет сделать его как можно более безопасным, устойчивым к разным атакам.  Цель статьи - поделиться…

В связи с возросшим количеством преступлений в сфере информационной безопасности министр цифрового развития Татарстана Айрат Хайруллин предложил создать в республике постоянно действующий киберполигон

Каждый день тысячи сайтов заражаются вирусами, троянами и другим вредоносным ПО. Уже неоднократно говорилось (тут и тут, к примеру) об источниках и способах заражения сайтов, а также их уязвимостях. В Интернете можно найти статьи и гайды о самостоятельном…

Спустя две недели после арестов RaaS-предприятие по-прежнему процветает.

Взлом компьютера, телефона, электроподстанции, беспилотника или даже целого города – кого этим удивишь? Взлом мозгов сотен миллионов людей – вот это впечатляет! США, Великобритания и граждане стран третьего мира попали под влияние компании SCL Group и ее…

Представители проекта подтвердили факт взлома и рассказали, что отслеживают похищенные средства.

Преступники создали двойники сайтов наиболее популярных театров и с их помощью продавали билеты по завышенным в разы от официальных ценам.

В этой статье мы узнаем как происходит проверка аттестационного и авторизационного ответов на стороне сервера. Как работает сам WebAuthn API мы обсудим в другой раз.  Кратко объясним эти понятия: Аттестационный ответ / Attestation - содержит свежеиспеченную…

С помощью сайтов соцсетей легко найти личную информацию пользователей, такую как социальные связи, посещенные места, понять предпочтения. 

Хотя адаптированный под UniFi-устройства PoC-эксплоит был опубликован еще в декабре, атаки с ним начались только в конце января. 

Арест участников группировки REvil, проведённый ФСБ 14 января 2022 года, стал, похоже, финальной отметкой в истории одного из самых успешных вымогательских сервисов. И хотя возрождение REvil вряд ли произойдёт, её инструментарий и тактики с большой вероятностью…

Злоумышленникам будет нелегко обналичить украденные биткойны — большая часть средств занесена в черный список бирж.

Вакцинация, туризм, инвестиции в криптовалюту, крупные спортивные соревнования, киноновинки и подписки на популярные сервисы — в топе тем, которые активнее всего эксплуатируются в фишинговых атаках по версии Positive Technologies. Какие схемы кибермошенничества…

Московский городской суд признал законными аресты ещё двоих задержанных хакеров группировки REvil Алексея Малоземова и Михаила Головачука.

браузер секционирует сетевое состояние, и тем самым защищает пользователей от ещё большего количества способов трекинга в сети. Из всех популярных браузеров наш – самый агрессивный в секционировании хранилищ объектов DOM, что хорошо защищает от наиболее …

Хакеры эксплуатировали уязвимость в функции verify_signatures криптовалютной платформы.