⚡Подборка главных новостей за 26 апреля⚡
🪝 Costco предупреждает о мошенничестве
Costco Оптовая корпорация предупреждает американских интернет-пользователей о новой афере, которая нацелена на свою клиентскую базу. Мошенничество использует финансовые выгоды в качестве приманки, обещая бесплатную продукцию, финансовые возмещения, эксклюзивные предложения, кэшбэк награды, и подарочные карты. Конечная цель аферы заключается в сборе личной информации от пользователей. Другие тактики социальной инженерии, развернутые мошенниками, включают эксплуатацию американцев, ищущих работу.
🔰 CocoaPods RCE
Уязвимость удаленного выполнения кода на центральном сервере CocoaPods потенциально могла повлиять на три миллиона мобильных приложений. Уязвимость, которая осталась незамеченной с 2015 года, был окончательно исправлен разработчиками.
💥 Ботнет на основе Tor
Исследователи обнаружили новую кампанию ботнетов, которая нацелена на системы Linux, злоупотребляя сетью Tor для прокси-серверов и используя инструменты управления облачной инфраструктурой. Ботнет включает в себя червь, как возможности, которые делают его легко распространяться по системам.
🎯 Расширение методов вымогательства
В попытке расширить свою технику вымогательства, группа вымогателей Darkside планирует сорвать акции компаний, котируются на NASDA'е или других фондовых рынках. С помощью этой новой тактики операторы стремятся оказать большее давление на организации-жертвы, которые отрицают выполнение требований выкупа.
Читать далее...
🪝 Costco предупреждает о мошенничестве
Costco Оптовая корпорация предупреждает американских интернет-пользователей о новой афере, которая нацелена на свою клиентскую базу. Мошенничество использует финансовые выгоды в качестве приманки, обещая бесплатную продукцию, финансовые возмещения, эксклюзивные предложения, кэшбэк награды, и подарочные карты. Конечная цель аферы заключается в сборе личной информации от пользователей. Другие тактики социальной инженерии, развернутые мошенниками, включают эксплуатацию американцев, ищущих работу.
🔰 CocoaPods RCE
Уязвимость удаленного выполнения кода на центральном сервере CocoaPods потенциально могла повлиять на три миллиона мобильных приложений. Уязвимость, которая осталась незамеченной с 2015 года, был окончательно исправлен разработчиками.
💥 Ботнет на основе Tor
Исследователи обнаружили новую кампанию ботнетов, которая нацелена на системы Linux, злоупотребляя сетью Tor для прокси-серверов и используя инструменты управления облачной инфраструктурой. Ботнет включает в себя червь, как возможности, которые делают его легко распространяться по системам.
🎯 Расширение методов вымогательства
В попытке расширить свою технику вымогательства, группа вымогателей Darkside планирует сорвать акции компаний, котируются на NASDA'е или других фондовых рынках. С помощью этой новой тактики операторы стремятся оказать большее давление на организации-жертвы, которые отрицают выполнение требований выкупа.
Читать далее...