⚡Подборка главных новостей за 2 апреля⚡
🌐 Веб-сайт для поддельной компании
Северокорейские хакеры создали веб-сайт для поддельной компании под названием SecuriElite, наряду с Twitter и LinkedIn, чтобы заманить специалистов по безопасности в другую ловушку кибершпионажа.
📩 Новые вредоносные программы BazarCall
Исследователи нашли новую вредоносную программу BazarCall, которая использует специально созданные электронные письма для распространения бэкдора BazarLoader. Поддельное письмо, которое включает в себя вредоносные документы Excel, побуждает пользователей перезвонить по номеру телефона, чтобы отменить подписку до того, как сумма будет снята их счетов. Электронные письма отправляются от вымышленных компаний под названием "Medical reminder service, Inc.", "iMed Service, Inc.", Blue Cart Service, Inc." и "iMers, Inc."
🚪 Замечен бэкдор вредоносных программ.
Геймеры в настоящее время являются мишенью вредоносных программ, замаскированные под настройки игр, патчей и читов, чтобы украсть информацию из зараженных систем. Хакеры используют социальные медиа каналы и YouTube для рекламы своих вредоносных программ.
🛡 Уязвимости патчей VMware
VMware исправил две уязвимости, найденные в продукте vRealize Operations (vROps). Они отслеживаются как CVE-2021-21975 и CVE-2021-21983 и связаны с подделкой запросов на серверной основе и произвольной проблемой записи файлов. VMware исправила уязвимости во всех версиях vRealize Operation Manager, а также в Cloud Foundation и vRealize Suite Lifecycle Manager.
🛑 Мошенничество Cart Crasher
Цикличное мошенничество с отмыванием денег, получившее название Cart Crasher, нацелено на сайты пожертвований для кражи денег и отмывания украденных платежных карт. Схема выполнена в двух этапах: во-первых, мошенники создали счета получателей на различных сайтах пожертвований. Затем они создают и размещают фейковые причины для получения пожертвований.
Читать далее...
🌐 Веб-сайт для поддельной компании
Северокорейские хакеры создали веб-сайт для поддельной компании под названием SecuriElite, наряду с Twitter и LinkedIn, чтобы заманить специалистов по безопасности в другую ловушку кибершпионажа.
📩 Новые вредоносные программы BazarCall
Исследователи нашли новую вредоносную программу BazarCall, которая использует специально созданные электронные письма для распространения бэкдора BazarLoader. Поддельное письмо, которое включает в себя вредоносные документы Excel, побуждает пользователей перезвонить по номеру телефона, чтобы отменить подписку до того, как сумма будет снята их счетов. Электронные письма отправляются от вымышленных компаний под названием "Medical reminder service, Inc.", "iMed Service, Inc.", Blue Cart Service, Inc." и "iMers, Inc."
🚪 Замечен бэкдор вредоносных программ.
Геймеры в настоящее время являются мишенью вредоносных программ, замаскированные под настройки игр, патчей и читов, чтобы украсть информацию из зараженных систем. Хакеры используют социальные медиа каналы и YouTube для рекламы своих вредоносных программ.
🛡 Уязвимости патчей VMware
VMware исправил две уязвимости, найденные в продукте vRealize Operations (vROps). Они отслеживаются как CVE-2021-21975 и CVE-2021-21983 и связаны с подделкой запросов на серверной основе и произвольной проблемой записи файлов. VMware исправила уязвимости во всех версиях vRealize Operation Manager, а также в Cloud Foundation и vRealize Suite Lifecycle Manager.
🛑 Мошенничество Cart Crasher
Цикличное мошенничество с отмыванием денег, получившее название Cart Crasher, нацелено на сайты пожертвований для кражи денег и отмывания украденных платежных карт. Схема выполнена в двух этапах: во-первых, мошенники создали счета получателей на различных сайтах пожертвований. Затем они создают и размещают фейковые причины для получения пожертвований.
Читать далее...