Веб-угрозы

Исследование

Любопытные детки: каждый час совершается 180 000 попыток зайти на порносайты

Система родительского контроля, реализованная в персональных продуктах «Лаборатории Касперского», срабатывает в категории «порнография» более 4 000 000 раз в сутки. Это означает, что каждую минуту с компьютеров, за которыми сидят дети, совершается около 3000 попыток зайти на порносайты. Об этом говорят данные, собранные по всему миру с помощью технологии Kaspersky Security Network. Как видно из

Инциденты

Новый XSS-эксплойт для Twitter

Мы обнаружили новый XSS-эксплойт для Twitter, только что взятый на вооружение киберпреступниками. Распространяемый ими вредоносный код на JavaScript достаточно прост и использует уязвимость XSS («межсайтовый скриптинг» — Cross-Site Scripting), чтобы украсть у пользователя социальной сети Twitter файл cookie, который затем передается на два сервера. В результате оказывается взломанной любая учетная запись, пользователь которой кликнул по

Отчеты о вредоносном ПО

Рейтинг вредоносных программ, август 2010

Прошедший месяц запомнился ростом количества случаев эксплуатации уязвимости CVE-2010-2568. Она используется как нашумевшим сетевым червем Worm.Win32.Stuxnet, так и троянцем-дроппером, устанавливающим на зараженный компьютер последнюю модификацию вируса Sality.

Инциденты

Панели инструментов YouTube

9 июня я первый раз в жизни разместил на YouTube HD-ролик. Закончив, я сразу же получил электронное сообщение от YouTube, содержащее поздравление с загрузкой моего первого ролика, а также советы и идеи, призванные помочь мне добиться наилучшего результата. Всего пару часов спустя я получил второе письмо: «Hello, Have you tryed YouTube Toolbar?». Тема письма («Привет,

Инциденты

ЕГЭ — как способ обмана пользователей и обогащения злоумышленников

Сегодня я наткнулся на группу с интригующим для выпускников школ и абитуриентов названием – «ЕГЭ 2010. У Вас есть отличная возможность поступить в ВУЗ на бюджетной основе». Оно показалось подозрительным, и я решил проверить содержимое группы лично.

Инциденты

Google Sniffing Beta ™

В прошлом году, переехав в мой нынешний дом, я обнаружил незащищенную сеть WiFi под именем «Константин». Такое частенько случается практически в любой стране мира, но мне показалось смешным, когда всего лишь через несколько дней название сети изменилось на «Купи себе свою сеть». Подозреваю, что господин Константин устал от соседей, использующих его интернет-подключение, и пытался оставить

Отчеты

Продолжение операции «Форумный тролль»: российских политологов атакуют при помощи отчетов о плагиате

Эксперты GReAT «Лаборатории Касперского» обнаружили новую волну кибератак APT-группы «Форумный тролль», нацеленную на российских ученых-политологов, доставляющую на устройства фреймворк Tuoni.

ToddyCat — ваш скрытый почтовый ассистент. Часть 1

Эксперты «Лаборатории Касперского» разбирают атаки APT ToddyCat через корпоративную электронную почту. Изучаем новую версию TomBerBil, инструменты TCSectorCopy и XstReader, а также способы кражи токенов доступа из Outlook.

Криптоафера группы BlueNoroff: «призрачные» инвестиции и фиктивные рабочие предложения

Эксперты команды GReAT проанализировали кампании GhostCall и GhostHire APT-группы BlueNoroff: несколько цепочек вредоносного ПО для macOS, поддельные клиенты Zoom и Microsoft Teams, а также изображения, улучшенные с помощью ChatGPT.