UfoLabs - Лаборатория нло

ФБР: технологии могут повлиять на американские выборы в 2024 году

Американские разведслужбы предупреждают об угрозах, связанных с ускоренным развитием технологий. Инновации, особенно в области искусственного интеллекта, могут иметь значительные экономические последствия и привести к непредвиденным рискам, таким как распространение поддельных видео и разработка новых видов вооружений, говорится в документе Управления директора национальной разведки...

Шифрование TutaCrypt: когда электронные письма играют в прятки с квантами

Не перехватишь сейчас, не расшифруешь позже: Tuta представила новый сверхбезопасный протокол. Немецкая компания Tuta, разработчик защищенного почтового сервиса Tuta Mail с более чем 10 миллионами пользователей, представила новый квантово-устойчивый протокол шифрования — TutaCrypt. Разработка защитит переписку от потенциальных криптоаналитических атак со...

WogRAT злоупотребляет сервисом для заметок aNotepad

Новая малварь WogRAT атакует системы под управлением Windows и Linux, используя онлайн-платформу aNotepad для хранения и доставки вредоносного кода. По данным исследователей из AhnLab Security Intelligence Center (ASEC), которые обнаружили этого вредоноса, он активен как минимум с конца 2022 года и нацелен на Японию, Сингапур, Китай, Гонконг и другие азиатские страны. Способы изначального...

Американские власти наложили санкции на разработчиков спайвари Predator

Власти США ввели санкции против двух физических и пяти юридических лиц, связанных с разработкой и распространением коммерческого шпионского ПО Predator. В правительстве заявили, что Predator и другая спайварь «представляет угрозу безопасности Соединенных Штатов и граждан». «Сегодня Управление по контролю за иностранными активами при Министерстве финансов США (OFAC) включило в санкционные...

Фишинг-кит CryptoChameleon ориентирован на пользователей мобильных устройств

Специалисты компании Lookout обнаружили новый фишинговый набор CryptoChameleon, который имитирует страницы логина известных криптовалютных сервисов. Угроза в основном ориентирована на мобильные устройства, и ее жертвами уже стали более 100 пользователей. Исследователи рассказывают, что CryptoChameleon позволяет злоумышленникам создавать копии страниц single sign-on (SSO), а затем...

Острова, бункеры, пиво: как миллиардеры готовятся к возможному концу света

Оправданы ли многомиллионные инвестиции в безопасность или всё это лишь пустое расточительство? В мире, где технологические достижения развиваются с невиданной скоростью, миллиардеры зачастую выбирают уникальный способ инвестиций — приобретение островов и строительство на них защищённых бункеров. Имена таких известных личностей, как Билл Гейтс, Марк Цукерберг и...

Непальский хакер возглавил Зал славы, взломав Facebook за 1 час

Facebook заплатила рекордную сумму специалисту за нахождение уязвимости, которая давала доступ к любому аккаунту. Непальский исследователь кибербезопасности Самип Арьял вошел в историю, обнаружив уязвимость в системе сброса пароля Facebook*, которая позволяла злоумышленнику без всяких действий со стороны жертвы завладеть любой учетной записью. Открытие не...

ToddleShark: новый инструмент скрытного кибершпионажа КНДР

Kroll раскрыла детали новой кибератаки Kimsuky с использованием ScreenConnect. Специалисты компании Kroll рассказали изданию BleepingComputer, что северокорейская хакерская группа Kimsuky эксплуатирует уязвимости ScreenConnect для распространения нового варианта вредоносного ПО ToddleShark. В ходе атак используются следующие недостатки...

Скрытая сеть слежки в 11 странах: Insikt раскрывает клиентов суперсекретного шпионского ПО Predator

Действительно ли Predator является тем, кем он себя позиционирует? Компания Insikt выявила новую инфраструктуру, предположительно используемую операторами коммерческого шпионского ПО Predator по меньшей мере в 11 странах. Анализируя домены, которые могли использоваться для распространения программы, специалисты обнаружили потенциальных клиентов...

Xeno RAT опубликован на GitHub: продвинутый кибершпионаж теперь доступен каждому

Планирует ли администрация платформы что-то делать с «распространяемым в образовательных целях» вредоносным ПО? На GitHub был опубликован новый продвинутый инструмент для удалённого доступа (RAT) под названием Xeno RAT. Этот троян, написанный на языке программирования C# и совместимый с операционными системами Windows 10 и Windows 11, предоставляет «обширный...

Полезные ссылки