Взломавшие CCleaner хакеры готовили третий этап вредоносной кампании

Хакеры, заразившие CCleaner бэкдором, планировали инфицировать сети Google, Cisco, Microsoft и пр. вредоносным ПО ShadowPad.

Исследователи компании Avast сообщили новые сведения о нашумевшем прошлогоднем инциденте с CCleaner. Согласно представленному на конференции SAS в Мексике докладу, хакеры, атаковавшие инфраструктуру CCleaner и внедрившие в утилиту бэкдор, готовились к заражению инфицированных компьютеров третьим вариантом вредоносного ПО, сообщает Bleeping Computer.

 Читать дальше →

В общей сложности было украдено 600 компьютеров на общую сумму порядка $2 млн.
В декабре 2017 года — январе 2018 года в Исландии были совершены  крупные кражи мощных компьютеров из дата-центров. В общей сложности в серии краж, которую исландские правоохранители уже назвали беспрецедентной для страны, было похищено около 600 компьютеров на сумму порядка $2 млн, сообщает The Associated Press.

Первая кража произошла в ночь с 5 на 6 декабря 2017 года. По данным местных СМИ, злоумышленники похитили 600 видеокарт, 100 материнских плат и 100 процессоров стоимостью 20 млн крон (порядка $198 тыс.). По состоянию на февраль 2018 года было известно уже о трех подобных кражах, всего их было четыре, сообщили власти.

 Читать дальше →

Хакер взломал серверы разработчика шпионского ПО и удалил всю информацию

В общей сложности хакер удалил порядка 1 ТБ данных с серверов компании.

Хакер взломал серверы компании-разработчика шпионского ПО Retina-X Studios и стер с них всю информацию. Свои действия он объяснил идеологическими соображениями, сообщает издание Motherboard.

Retina-X Studios – американская компания, занимающаяся разработкой и продажей шпионского ПО, ориентированного на родителей и работодателей, однако часто используемое для слежки за людьми без их согласия. Предлагаемые Retina-X программы позволяют просматривать фотографии на целевом устройстве, читать переписку, просматривать историю посещений сайтов, а также отслеживать местоположение. Примечательно, что в конце 2016 года серверы компании уже были взломаны тем же хакером.

 Читать дальше →

Злоумышленники заманивают жертв на свои сайты, и пока те вводят CAPTCHA, используют мощности их смартфонов для майнинга.  

Исследователи из Malwarebytes сообщили о новой кампании против пользователей Android-устройств. Когда жертва осуществляет поиск в мобильном браузере и кликает на вредоносную рекламу, она перенаправляется на подконтрольный злоумышленникам сайт. Пока пользователь решает CAPTCHA, встроенный в сайт инструмент для майнинга Coinhive использует мощности его устройства для добычи криптовалюты Monero.

 Читать дальше →

Речь идет о функции CGWindowListCreateImage, используемой Mac-приложениями для скриншотов.
Злоумышленники могут с помощью функции macOS API тайно делать снимки экранов пользователей, а затем, используя технологию оптического распознавания символов, считывать с них текст.

Речь идет о функции CGWindowListCreateImage, используемой Mac-приложениями, делающими снимки экрана или обеспечивающими «живую» трансляцию видео. По словам исследователя Феликса Краузе (Felix Krause), любое Mac-приложение (с песочницей или без) может получить доступ к функции и незаметно для пользователя делать скриншоты. Злоумышленники могут воспользоваться этой лазейкой и с помощью CGWindowListCreateImage делать снимки экранов пользователей без их разрешения.

 Читать дальше →

В результате инцидента похищены были только сбережения в криптовалюте Nano.
Итальянская криптовалютная биржа BitGrail сообщила о похищении криптовалюты Nano (XRB, ранее известна как RaiBlocks) на сумму свыше $170 млн.

В своем заявлении, опубликованном на официальном сайте, компания избегает использовать слова «взлом» или «кибератака», однако сообщает, что «по данным внутренней проверки, имели место неавторизованные транзакции».

 Читать дальше →