Tag: malware

Ţinte constante pentru atacuri cibernetice

Ţinte constante pentru atacuri cibernetice

Un studiu publicat recent de către Ponemon Institute şi sponsorizat de firma de securitate IT Tenable arată că atacurile cibernetice la adresa infrastructurilor critice se intensifică constant. Cel puţin un astfel de atac cibernetic din ultimii doi ani a avut ca rezultat o cădere de infrastructură în cazul a cel puţin din firmele chestionate care se bazează pe tehnologie operaţională, […]

Read more ›
Operațiunea ShadowHammer: noi atacuri asupra lanțului de aprovizionare amenință sute de mii de utilizatori din toată lumea

Operațiunea ShadowHammer: noi atacuri asupra lanțului de aprovizionare amenință sute de mii de utilizatori din toată lumea

Kaspersky Lab a descoperit o nouă campanie de tip APT (amenințare complexă și persistentă), care a afectat un număr mare de utilizatori prin ceea ce este cunoscut drept un atac asupra lanțului de aprovizionare. Cercetările noastre au arătat că autorii operațiunii ShadowHammer au vizat utilizatorii utilitarului ASUS Live Update, prin injectarea unui backdoor, cel puțin în perioada iunie-noiembrie 2018. Experții […]

Read more ›
Malware în stilul păpușilor rusești, pentru utilizatorii site-ului Pirate Bay

Malware în stilul păpușilor rusești, pentru utilizatorii site-ului Pirate Bay

Cercetătorii Kaspersky Lab au detectat un nou malware, răspândit prin intermediul Pirate Bay – unul dintre cele mai populare site-uri de tip torrent. Malware-ul urmărește infectarea PC-urilor utilizatorilor cu adware și instrumente capabile să instaleze alte programe malware. Este multistratificat și, având în vedere nenumăratele sale funcții ascunse în spatele altora, amenințarea a fost numită PirateMatryoshka, după celebra păpușă rusească. […]

Read more ›
Crește numărul utilizatorilor afectați de malware care fură datele de autentificare pe site-uri porno

Crește numărul utilizatorilor afectați de malware care fură datele de autentificare pe site-uri porno

Numărul de utilizatori atacați cu malware creat pentru a fura datele de acces în conturi premium de pe site-uri populare pentru adulți s-a dublat într-un an, crescând de la aproximativ 50.000 de utilizatori în 2017, la 110.000, în 2018. În total, au fost detectate peste 850.000 de atacuri. Creșterea a fost însoțită de mai multe oferte de date furate, puse […]

Read more ›
Schimbare de ţintă a infractorilor

Schimbare de ţintă a infractorilor

Conform celui mai nou raport de securitate cibernetică publicat de CheckPoint, în ultimele 12 luni peisajul malware a ajuns să fie dominat de infracţiuni legate de cripto-mining. Soft-urile malware proiectate să se infiltreze în computere pentru a mina cripto-monede în contul infractorilor cibernetici au reprezentat principalele patru tipuri de malware în 2018, afectând 38% din organizaţii la nivel mondial. În […]

Read more ›
Grupul de spionaj cibernetic Chafer vizează ambasade cu un spyware

Grupul de spionaj cibernetic Chafer vizează ambasade cu un spyware

Cercetătorii Kaspersky Lab au detectat numeroase tentative de a infecta entități diplomatice străine, din Iran, cu un spyware dezvoltat in-house. Atacurile par să folosească un backdoor Remexi actualizat. De asemenea, au fost detectate mai multe instrumente legitime în cadrul campaniei. Backdoor-ul Remexi are legătură cu un grup de spionaj cibernetic vorbitor de limba farsi, cunoscut ca Chafer, asociat anterior cu […]

Read more ›
Noul QNAP Silent NAS (HS-453DX) pentru acasă oferă procesare quad-core, ieșire video 4K pe HDMI 2.0, M.2 SSD Caching și conexiune 10GbE

Noul QNAP Silent NAS (HS-453DX) pentru acasă oferă procesare quad-core, ieșire video 4K pe HDMI 2.0, M.2 SSD Caching și conexiune 10GbE

NAS-urile silențioase pentru camera de zi sunt din ce în ce mai performante. QNAP a lansat HS-453DX, un NAS silențios echipat cu procesor Intel Celeron cu patru nuclee. Noul model oferă ieșire HDMI 2.0 (pentru video 4K 60Hz), transcodare 4K în timp real și conectivitate de mare viteză 10GbE. Cu un design elegant de tip set-top, HS-453DX dispune de o […]

Read more ›
Coșmarul accesului de la distanță: cantitatea de noi backdoor-uri a crescut cu peste 40% în 2018

Coșmarul accesului de la distanță: cantitatea de noi backdoor-uri a crescut cu peste 40% în 2018

Din totalul de fișiere periculoase detectate în 2018, numărul celor care s-au dovedit a fi backdoor-uri a crescut cu 44%, în timp ce cantitatea de programe ransomware s-a mărit cu 43%, conform Kaspersky Lab. Un computer din trei (30,01%) s-a confruntat cu cel puțin o amenințare online în 2018. Împreună, aceste cifre arată că malware-ul, backdoor-urile și mai ales ransomware-ul […]

Read more ›
Cercetătorii ESET au descoperit un succesor al cunoscutului grup APT BlackEnergy

Cercetătorii ESET au descoperit un succesor al cunoscutului grup APT BlackEnergy

Gruparea BlackEnergy a înspăimântat Ucraina timp de ani de zile și a devenit cunoscută în decembrie 2015, când a provocat o pană de curent ce a lăsat 230 de mii de oameni fără energie electrică, marcând primul eveniment de acest tip, cauzat de un atac cibernetic. În aceeași perioadă în care a avut loc acest incident, cercetătorii ESET începeau să detecteze […]

Read more ›
O treime din IMM afectate de ransomware în ultimul de an

O treime din IMM afectate de ransomware în ultimul de an

Companiile mici, cu mai puțin de 50 de angajați, pot fi o țintă profitabilă pentru infractorii cibernetici pentru datele pe care le dețin – ale clienților și angajaților. Acestea pot aduce sume importante dacă sunt vândute sau se cere răscumpărare în schimbul returnării lor. În afară de riscul constant al întreruperii activității din cauza problemelor de securitate cibernetică, un studiu […]

Read more ›
Tehnologia Kaspersky Lab a detectat un exploit zero-day pentru Microsoft Windows

Tehnologia Kaspersky Lab a detectat un exploit zero-day pentru Microsoft Windows

Tehnologia Kaspersky Lab Automatic Exploit Prevention, inclusă în majoritatea soluțiilor endpoint pentru companii, a detectat o serie de atacuri cibernetice direcționate. Atacurile au fost încercate de un nou malware care se folosea de o vulnerabilitate zero-day necunoscută până acum, din sistemul de operare Microsoft Windows. Infractorii cibernetici voiau să obțină acces de lungă durată în sistemele victimelor, situate în Orientul […]

Read more ›
Grupările de limba rusă Sofacy și Turla folosesc aceleași tehnici și au unele ținte comune, din Asia

Grupările de limba rusă Sofacy și Turla folosesc aceleași tehnici și au unele ținte comune, din Asia

Cercetătorii Kaspersky Lab care monitorizează diferitele facțiuni ale cunoscutei grupări de limbă rusă Turla (cunoscută și ca Snake sau Uroburos) au descoperit că cea mai recentă versiune a malware-ului KopiLuwak este trimisă către victime folosind un cod aproape identic cu cel utilizat cu numai o lună în urmă în operațiunea Zebrocy. Aceasta este o subsidiară a Sofacy  (cunoscută și ca […]

Read more ›