⚡Подборка главных новостей за 8 апреля⚡
⚔ Неисправный сервер Elasticsearch
Неисправный сервер Elasticsearch, принадлежащий Office Depot Europe, слил почти миллион записей. Данные, полученные из базы данных, включали имена клиентов, номера телефонов, домашние и офисные адреса, а также журналы рынков.
🎁 Хакерский аукцион
Российский хакер выставил на аукцион около 900 000 подарочных карт 3010 компаний, включая Airbnb, Dunkin Donuts, Marriott, Nike, Subway, Target и Walmart. Информация, доступная на этих картах, включала адреса выставления счетов, номера карт, срок годности и имена банков-эмитентов. Злоумышленники могут получить доступ к интернет-магазинам через эти карты.
🐴 Android/Trojan.Downloader.Agent.WAGD
Пользователи мобильных устройств Gigaset и Siemens сталкиваются с нежелательными приложениями, которые загружаются через обновления системы под названием com.redstone.ota.ui. Приложение включает в себя авто-установщик известный как Android / PUP. Riskware.Autoins.Redstone. По мнению исследователей, псевдообновления устанавливает три различные версии трояна (Android/Trojan.Downloader.Agent.WAGD), который способен отправлять SMS и сообщения WhatsApp, перенаправлять пользователей на вредоносные игровые сайты и загружать дополнительные вредоносные приложения.
📱 Новые вредоносные программы для Android
Недавно были обнаруженны вредоносные программы на Android, которые соблазняют пользователей обещаниями про бесплатную подписку на Netflix. Вредоносное программное обеспечение маскируется под приложение FlixOnline для кражи данных разговоров WhatsApp и распространения ложной информации.
🙊 Хакеры злоупотребляют платформами для общения
Злоумышленники сделали успехи в своих инструментах и методах, чтобы злоупотреблять такими платформами для общения, как Discord и Slack. Исследователи объясняют, что эти платформы были использованы в нескольких кампаниях для доставки различных вредоносных программ, таких как Agent Tesla, AsyncRAT, Formbook, Lokitbot, Nanocore RAT, Phoenix keylogger, и WSHRAT.
Читать далее...
⚔ Неисправный сервер Elasticsearch
Неисправный сервер Elasticsearch, принадлежащий Office Depot Europe, слил почти миллион записей. Данные, полученные из базы данных, включали имена клиентов, номера телефонов, домашние и офисные адреса, а также журналы рынков.
🎁 Хакерский аукцион
Российский хакер выставил на аукцион около 900 000 подарочных карт 3010 компаний, включая Airbnb, Dunkin Donuts, Marriott, Nike, Subway, Target и Walmart. Информация, доступная на этих картах, включала адреса выставления счетов, номера карт, срок годности и имена банков-эмитентов. Злоумышленники могут получить доступ к интернет-магазинам через эти карты.
🐴 Android/Trojan.Downloader.Agent.WAGD
Пользователи мобильных устройств Gigaset и Siemens сталкиваются с нежелательными приложениями, которые загружаются через обновления системы под названием com.redstone.ota.ui. Приложение включает в себя авто-установщик известный как Android / PUP. Riskware.Autoins.Redstone. По мнению исследователей, псевдообновления устанавливает три различные версии трояна (Android/Trojan.Downloader.Agent.WAGD), который способен отправлять SMS и сообщения WhatsApp, перенаправлять пользователей на вредоносные игровые сайты и загружать дополнительные вредоносные приложения.
📱 Новые вредоносные программы для Android
Недавно были обнаруженны вредоносные программы на Android, которые соблазняют пользователей обещаниями про бесплатную подписку на Netflix. Вредоносное программное обеспечение маскируется под приложение FlixOnline для кражи данных разговоров WhatsApp и распространения ложной информации.
🙊 Хакеры злоупотребляют платформами для общения
Злоумышленники сделали успехи в своих инструментах и методах, чтобы злоупотреблять такими платформами для общения, как Discord и Slack. Исследователи объясняют, что эти платформы были использованы в нескольких кампаниях для доставки различных вредоносных программ, таких как Agent Tesla, AsyncRAT, Formbook, Lokitbot, Nanocore RAT, Phoenix keylogger, и WSHRAT.
Читать далее...