Tag: malware

Mai greu de detectat și mai persistent: al treilea set de bootkit de firmware cunoscut face progrese majore

Mai greu de detectat și mai persistent: al treilea set de bootkit de firmware cunoscut face progrese majore

Cercetătorii Kaspersky au descoperit un al treilea caz de bootkit de firmware. Numit MoonBounce, acest implant rău intenționat este ascuns în firmware-ul UEFI (Unified Extensible Firmware Interface) al unui computer, o parte esențială a computerelor, în flash-ul SPI, o componentă de stocare din afara hard disk-ului. Astfel de implanturi sunt foarte dificil de îndepărtat și au o vizibilitate limitată pentru […]

Read more ›
SnatchCrypto – BlueNoroff golește conturile de criptomonede ale start-up-urilor

SnatchCrypto – BlueNoroff golește conturile de criptomonede ale start-up-urilor

Experții Kaspersky au descoperit o serie de atacuri de tip amenințări persistente avansate (APT) – initiațe de BlueNoroff, împotriva companiilor mici și mijlocii din întreaga lume, care au dus la pierderi majore de criptomonede pentru victime. Campania, denumită SnatchCrypto, se adresează diferitelor companii care, prin natura muncii lor, se ocupă de criptomonede și contracte inteligente, DeFi, Blockchain și industria FinTech. […]

Read more ›
Vicarius a lansat aplicația de patching pentru MacOS

Vicarius a lansat aplicația de patching pentru MacOS

În urmă cu unsprezece ani, Apple și-a lansat propriul slogan atrăgător, „există o aplicație pentru asta”. Acum, startup-ul Vicarius, este hotărât să zdruncine piața de remediere a vulnerabilităților, urmând să lanseze noua aplicație capacitate de patching pentru macOS. Dezvoltatorii și inginerii Vicarius au creat un sistem de patching special conceput pentru a atenua problemele de gestionare a vulnerabilităților cu care […]

Read more ›
Un nou malware vizează telefoanele Android

Un nou malware vizează telefoanele Android

Un nou troian bancar care ataca dispozitivele cu Android a fost descoperit recent. Acest malware special a reușit să treacă chiar și peste controalele critice de autentificare cu mai mulți factori atacând ATS. Noul troian SharkBot La sfârșitul lunii octombrie, specialiștii  în domeniul securității cibernetice de la Cleafy au descoperit acest malware care, în mod destul de surprinzător, nu pare […]

Read more ›
Evoluția criminalității cibernetice în limbă rusă: ce s-a schimbat în ultimii ani?

Evoluția criminalității cibernetice în limbă rusă: ce s-a schimbat în ultimii ani?

Timp de aproape zece ani, Departamentul de Investigare a Incidentelor Informatice Kaspersky a cercetat diferite incidente de securitate cibernetică, dintre care cele mai multe sunt legate de activitatea criminalilor cibernetici vorbitori de limbă rusă. În ultimii ani, experții în securitate Kaspersky au observat câteva schimbări importante în modul în care acționează aceste cyberganguri și pe cine vizează de obicei. Înțelegerea […]

Read more ›
Hackerii exploatează vulnerabilitățile de tip zero-day înainte ca organizațiile și companiile să implementeze măsuri

Hackerii exploatează vulnerabilitățile de tip zero-day înainte ca organizațiile și companiile să implementeze măsuri

HP Inc. (NYSE: HPQ) a lansat cel mai nou raport global HP Wolf Security Threat Insights, care prezintă o analiză a atacurilor cibernetice reale. Izolând amenințările care au reușit să evite instrumentele de detectare și care au ajuns la punctele terminale, HP Wolf Security oferă o perspectivă unică asupra celor mai noi tehnici folosite de hackeri. Echipa HP Wolf Security […]

Read more ›
Autentificarea cu mai mulți factori contează

Autentificarea cu mai mulți factori contează

Infractorii cibernetici vin în mod constant cu noi metode de fraudă online, iar aceste incidente au crescut în ultimele luni. Experții Kaspersky au observat o activitate crescută din partea atacatorilor care furau parole, folosind un malware special numit Trojan-PSW – un troian capabil să fure informațiile de conectare și alte detalii despre contul unui utilizator. Experții Kaspersky au analizat datele […]

Read more ›
Campania de amenințări avansate rare, în masă, vizează mai mult de o mie de utilizatori din Asia de Sud-Est

Campania de amenințări avansate rare, în masă, vizează mai mult de o mie de utilizatori din Asia de Sud-Est

Experții Kaspersky au descoperit o campanie rară, de amploare, de amenințări persistente avansate (APT) împotriva utilizatorilor din Asia de Sud-Est, în special din Myanmar și Filipine. Kaspersky a identificat aproximativ 100 de victime în Myanmar și 1.400 în Filipine, dintre care unele erau entități guvernamentale. Infectarea inițială are loc prin e-mailuri de tip phishing care conțin un document Word rău […]

Read more ›
Terminale mobile vizate de o nouă fraudă prin SMS

Terminale mobile vizate de o nouă fraudă prin SMS

CERT-RO și SRI (Centrul Național CYBERINT) au cooperat pentru identificarea unei campanii de malware care afectează terminalele mobile cu sistemul de operare Android și iOS. Campania de phishing folosește inclusiv identitatea unei companii de curierat cunoscute, iar mesajele transmise sunt de tip SMS. Utilizatorii sunt invitați să acceseze un link pentru a verifica statusul livrării unei comenzi plasate anterior. Textul […]

Read more ›
Val de atacuri de tip sextortion scam via email

Val de atacuri de tip sextortion scam via email

CERT-RO a înregistrat recent multiple notificări și alerte privind un val de emailuri transmise din partea unor grupări infracționale. Destinatarii mesajelor de tip SEXTORTION SCAM EMAIL sunt anunțați, în mod fals, că dispozitivul pe care îl folosesc a fost infectat cu malware și că infractorii cibernetici au preluat controlul asupra acestuia. Nu răspundeți niciodată la email-uri de acest tip și […]

Read more ›
Epoca ransomware-ului țintit: numărul atacurilor asupra victimelor importante a crescut de aproape opt ori din 2019 în 2020

Epoca ransomware-ului țintit: numărul atacurilor asupra victimelor importante a crescut de aproape opt ori din 2019 în 2020

Din 2019 până în 2020, numărul de utilizatori Kaspersky care s-au confruntat cu ransomware-uri țintite – malware folosit pentru a extorca bani de la ținte importante, precum corporații, agenții guvernamentale și organizații municipale – a crescut cu 767%. Această creștere a ransomware-ului țintit a avut loc odată cu scăderea cu 29% a numărului total de utilizatori afectați de orice fel […]

Read more ›
Amenințările împotriva sistemelor industriale de control în creștere în a doua jumătate a anului 2020, o creștere cu aproape 8 puncte procentuale în sectorul energetic

Amenințările împotriva sistemelor industriale de control în creștere în a doua jumătate a anului 2020, o creștere cu aproape 8 puncte procentuale în sectorul energetic

Deși procentul de computere ICS pe care au fost blocate structuri rău intenționate scăzuse din a doua jumătate a anului 2019, acest număr a început din nou să crească în a doua jumătate a anului 2020. La nivel global, procentul de computere ICS atacate în H2 2020 a fost de 33,4% – o creștere de .85 puncte procentuale. Procentul de […]

Read more ›