Coraz więcej cyberprzestępców zwraca się w kierunku szkodliwego oprogramowania, które kopie kryptowaluty kosztem urządzeń mobilnych. Obecnie wykorzystują nie tylko szkodliwe oprogramowanie, ale zaszywają również koparki w legalnych aplikacjach VPN i związanych z piłką nożną po to, aby zarabiać na setkach tysięcy ofiar bez ich zgody.
Niemieccy naukowcy badający łańcuchy danych w technologii blockchain odkryli pliki, których nie powinno tam być. Są wśród nich takie, których posiadanie jest nielegalne i może być powodem kolizji z prawem nieświadomego użytkownika.
Cyberprzestępcy zaczęli stosować wyrafinowane metody i techniki infekcji, zapożyczone z ataków ukierunkowanych. Najbardziej skuteczne ugrupowanie zarobiło co najmniej 7 milionów dolarów, wykorzystując maszyny swoich ofiar przez zaledwie sześć miesięcy w 2017 roku.
Badacze wykryli luki w zabezpieczeniach systemu wykorzystywanego do zarządzania wszystkimi podłączonymi do niego modułami i czujnikami zainstalowanymi w inteligentnym domu.
Inteligentne urządzenia połączone z internetem uważa się powszechnie za bardzo wygodny sposób ułatwienia życia ludziom. Ale w jakim stopniu korzystanie z nich jest bezpieczne z cyberprzestępczego punktu widzenia?
Coraz częściej zamiast wyrafinowanych i kosztownych technik ataków, takich jak luki dnia zerowego, przestępcy stosują ściśle ukierunkowane kampanie socjotechniczne w połączeniu ze znanymi, skutecznymi i sprawdzonymi „szkodliwymi” metodami. W efekcie atakujący są w stanie przeprowadzać szkodliwe kampanie, które są niezwykle trudne do wykrycia przy użyciu tradycyjnych rozwiązań bezpieczeństwa klasy korporacyjnej.
Ludzie uwielbiają swoje urządzenia cyfrowe. Mimo to narażają ich bezpieczeństwo poprzez własne ryzykowne zachowanie. Badanie przeprowadzone przez Kaspersky Lab ujawnia sprzeczność w stosunku do danych — pomimo świadomości zagrożenia ze strony cyberprzestępców ludzie nie zapewniają im odpowiedniej ochrony: około połowa z nich nie stosuje nawet podstawowych środków bezpieczeństwa, takich jak hasła czy PIN-y.
Eksperci z Kaspersky Lab wykryli szkodliwy program zaszyty w oprogramowaniu służącym do zarządzania serwerami użytkowanym przez setki dużych przedsiębiorstw na całym świecie. Po aktywacji szkodliwy program pozwala atakującym na pobieranie dalszych niebezpiecznych modułów i kradzież danych.
We wtorek, 8 sierpnia, o godzinie 16.00 czasu polskiego Kaspersky Lab poprowadzi webinarium podsumowujące badania firmy w zakresie zaawansowanych cyberzagrożeń (APT) w II kwartale 2017 r.
Podczas analizy wielu kampanii cyberszpiegowskich i cyberprzestępczych badacze od bezpieczeństwa zidentyfikowali nowy, niepokojący trend: atakujący w coraz większym stopniu stosują steganografię — cyfrową wersję starej techniki polegającej na ukrywaniu wiadomości wewnątrz obrazów — w celu zamaskowania śladów swojej szkodliwej aktywności na zaatakowanym komputerze.