Kaspersky

Эксплойт нулевого дня (CVE-2018-8453) в целевых атаках

На днях компания Microsoft опубликовала бюллетень безопасности, в который среди прочего вошел патч для CVE-2018-8453. Это уязвимость в win32k.sys, обнаруженная нашими технологиями еще в августе. 17 августа 2018 года мы сообщили о ней представителям Microsoft. В компании подтвердили наличие уязвимости и присвоили ей номер CVE-2018-8453.

no-image
Отчёты по APT

DarkPulsar

Andrey Dolgushev, Дмитрий Тараканов, Василий Бердников

В ходе анализа содержимого утечки «Lost in Translation» мы обнаружили утилиту в категории «implants», которая была названа DarkPulsar. Мы изучили ее и поняли, что эта утилита не является собственно бэкдором – это только рабочий инструмент администратора бэкдора. Прочитать полный текст статьи

no-image
Исследование

От зловреда до майнера: эволюция «USB-угроз»

Лаборатория Касперского

Мы уже почти 20 лет пользуемся USB-устройствами — удобным и простым способом хранить и передавать файлы между компьютерами. В новом отчете «Лаборатории Касперского» представлен обзор текущей картины киберугроз, распространяемых через съемные носители и приведены рекомендации по защите самих устройств и данных на них. Прочитать полный текст статьи

no-image
Обзор 

Мы знаем, что дети делали этим летом

Анна Ларкина

Для многих детей и подростков лето — это время отдыха от учебы, когда можно посвятить максимум времени своим увлечениям. Ежегодно мы выпускаем отчет об интересах детей, которые находят отражение в их интернет-активности. В этот раз мы выяснили, каким занятиям они отдают предпочтение в свободное от учебы время. Прочитать полный текст статьи

no-image
Исследование

Что скачивают бот-сети?

Александр Еремин

Каждый день мы перехватываем множество команд на загрузку того или иного файла, отправляемых ботам различных семейств, и сейчас хотим поделиться результатами анализа активности ботнетов за второе полугодие 2017 года (H2 2017) и первое полугодие 2018-го (H1 2018). Прочитать полный текст статьи

no-image
Спам и фишинг

Loki Bot на краже корпоративных паролей

Татьяна Щербакова

С начала июля мы наблюдаем вредоносную спам-рассылку, нацеленную на корпоративные почтовые ящики. Обнаруженные письма содержат вложение с расширением ISO, которое детектируется защитными решениями «Лаборатории Касперского» как Loki Bot. Прочитать полный текст статьи

no-image
Исследование

BusyGasper – недружелюбный шпион

Алексей Фирш

В начале 2018 года наша технология обнаружения мобильных вторжений выявила подозрительный Android-зловред, который, как выяснилось, принадлежал к неизвестному семейству шпионского ПО. Дальнейшее расследование показало, что зловред, который мы назвали BusyGasper, имеет некоторые особенности, необычные для этого вида угроз. Прочитать полный текст статьи

no-image
Исследование

Развитие мобильного банкера Asacub

Татьяна Шишкова

Впервые мы столкнулись с семейством Trojan-Banker.AndroidOS.Asacub в 2015 году. С тех пор троянец эволюционировал, а его создатели провели масштабную кампанию по распространению (весна-лето 2017 года), благодаря чему в течение последнего года представители Asacub занимают первые места по количеству атак среди мобильных банковских троянцев. Прочитать полный текст статьи

no-image
Обзор 

Анализ защищенности корпоративных информационных систем в 2017 году

Сергей Охотин, Оксана Андреева, Александр Зайцев, Евгения Поцелуевская, Юлия Новикова

Отдел экспертных сервисов «Лаборатории Касперского» ежегодно осуществляет десятки проектов по анализу защищенности российских и зарубежных компаний. Мы подвели основные итоги и собрали статистику по анализу защищенности корпоративных информационных систем в 2017 году. Прочитать полный текст статьи

Архив