Вирус крадет логины и пароли онлайн-банкинга и выводит финансы на подставные счета. Последние новости о нашумевшем инциденте.
Суды атаковал новый компьютерный вирус
| Статьи по теме «интернет-вирус» — Naked Science | После попадания в одну точку вирус автоматически рассылается всем контактам и почти молниеносно распространяется в геометрической прогрессии. |
| Эксперты предупредили о новом вредоносе Ghostpulse, атакующем ОС Windows | Количество жертв этого вируса с марта выросло на 11 тысяч процентов, или в 100 раз. |
| Новости информационной безопасности. Cyber Media | Всего же специалистами было обнаружено 101 приложение со встроенным вирусом или его модификациями. |
Компьютерный вирус: что это такое и как его распознать
Открытки и видео в мессенджерах заражают смартфон вирусом С чего все началось В сети призывают не открывать фото, видео и открытки в мессенджерах. Якобы через них хакеры взламывают мобильные устройства и списывают деньги с банковской карты. Там же пишут, что российские власти вводят «новые правила коммуникации» и планируют записывать все телефонные разговоры, сообщения и звонки в мессенджерах и соцсетях. Якобы это удалось выяснить благодаря «новостной сводке МВД».
Все это обеспечивает комплексную и весьма эффективную разведку», — говорит военный эксперт Максим Климов. Впрочем, Reaper также способен наносить удары по наземным целям, но только в условиях практически полного отсутствия противовоздушной обороны, добавил он.
Собеседник объясняет: главная уязвимость аппаратов — их достаточно высокая заметность. В зоне действия ПВО он не выживет», — уточнил аналитик. В то же время Климов не исключает, что в операции против Reaper хуситы задействовали двухступенчатый беспилотник, вторая ступень которого представляет зенитную ракету. Он напомнил, что это не первый случай, когда боевики «Ансар Аллах» смогли сбить американский дрон. В данном контексте военный эксперт напомнил, что цена одного Reaper составляет примерно 30 млн долларов.
Для американцев потерять дорогую матчасть, а не личный состав — более приемлемый вариант. Ведь беспилотники выполняют задачи, которые находятся в зоне повышенного риска, потери неминуемы», — считает Климов. Кроме того, был случай, когда американский беспилотник упал в Черном море в результате инцидента с российскими истребителями Су-27 в марте 2023 года. Эта деятельность продолжается сейчас как в Черном, так и в Красном морях», — сказал военный эксперт. Однако у России не получится перенять опыт хуситов в борьбе с Reaper.
Климов указал: американские разведывательные аппараты в Черном море летают над международными водами, их уничтожение приведет к неблагоприятным для Москвы международным последствиям. Об уязвимости разведывательно-ударных беспилотников Reaper говорит и эксперт в области беспилотной авиации Денис Федутинов. При этом они малоскоростные и неманевренные. Совокупность этих факторов делает их несложными целями для средств ПВО», — указал он. Собеседник напомнил, что БПЛА Reaper использовались американскими военными в ходе всех конфликтов последних почти двух десятков лет, а также применялись в отдельных операциях ЦРУ.
Сейчас США также используют Reaper в числе прочих пилотируемых и беспилотных средств разведки вблизи наших границ на Черном море, добавил Федутинов. Тем не менее их использование, очевидно, связано с решением Украины собственных военных задач. В этом вопросе они буквально балансируют на грани casus belli», — подчеркнул он. Федутинов в этой связи вспомнил события, повлекшие потерю одного из Reaper над акваторией Черного моря. Сейчас все возвращается обратно.
Чтобы память наших визави не подводила, необходимо, чтобы такие вещи повторялись чаще», — заключил эксперт. Ранее йеменские хуситы сбили американский беспилотник MQ-9 Reaper. Об этом сообщили представители движения «Ансар Алла». Цель была поражена в воздушном пространстве провинции Саада.
Как уже говорилось, кроме обнаружения нового зловреда, вернулся и другой — Emotet. Как считалось, он был ликвидирован в 2021 году. В новой волне атак злоумышленники использовали популярный вектор заражения, а именно рассылали письма с вредоносными файлами OneNote. При открытии письма и просмотре вложения пользователь запускает выполнение вредоносного скрипта VBScript.
Хакеры начали рассылать российским компаниям фишинговые письма с вредоносным программным обеспечением, исходные коды которого размещены в открытом доступе и доступны всем желающим, рассказали РИА Новости в компании Bi. В Сбербанке рассказали, как хакеры помогают друг другу 25 мая 2023, 15:58 "Эксперты обнаружили кампанию, направленную против российских организаций из разных отраслей. Ее цель — распространение вредоносного программного обеспечения Umbral, которое собирает с зараженных компьютеров учетные данные пользователей.
Суды атаковал новый компьютерный вирус
Есть также мультифункциональные вирусы, которые сочетают в себе несколько возможных моделей поведения. После попадания в одну точку вирус автоматически рассылается всем контактам и почти молниеносно распространяется в геометрической прогрессии. В сети появились фейковые обновления браузеров Chrome и Safari для компьютеров Apple, внутри которых вшит вирус Atomic macOS Stealer (AMOC), способный красть банковские.
New Computer Virus Threats in 2024
| Можно ли будет выйти в интернет в 2023 году без антивируса? | Список наиболее опасных вирусов, нанесших в XXI веке значительный урон пользователям по всему миру. |
| Журнал CHIP | Служи о том, что в Поднебесной выявлен новый вирус, способный в короткое время вызвать эпидемию в стране, сильно преувеличены. |
| Самые опасные компьютерные вирусы последнего времени | Вы можете использовать RanSim, чтобы убедиться, что ваше программное обеспечение блокирует вирусы-вымогатели или может обнаруживать ложные срабатывания. |
Эксперты опровергли информацию о том, что ChatGPT способен создавать полиморфные вирусы
Вирусы часто маскируются под безопасные программы. Вирусы часто маскируются под безопасные программы. Стоковая фотография: Крупным планом Вирус оповещения Войти в Интернет-браузер на ЖК-экране. Хакеры разработали вирус, шантажирующий пользователей Android. Как стало известно 30 июня, троян под названием Rasket способен получить доступ к. Мэрии и суды ряда субъектов России оказались подвержены атаке нового компьютерного вируса CryWiper. Официальный русский блог Касперского пишет обо всем, что поможет вам защититься от вирусов, хакеров, шпионских приложений, спама и других угроз.
Вирус в Minecraft ворует данные Microsoft и влезает в криптокошельки
Статистика вредоносных программ в почтовом трафике JS. Inject Семейство вредоносных сценариев, написанных на языке JavaScript. Они встраивают вредоносный скрипт в HTML-код веб-страниц. Они предназначены для загрузки других вредоносных программ на атакуемый компьютер. Наиболее распространенные энкодеры августа:.
А собранные данные утекут злоумышленникам для перепродажи в Даркнет. На данный момент уже известна цена одного комплекта зловреда - это 350 долларов, что не так уж и много для профессиональных киберпреступников.
Алена Вавулина автор новостного контента Банки. Web выявили в маркетплейсе Google Play более 100 приложений, зараженных шпионским модулем SpinOk, говорится на сайте организации. SpinOk передает на серверы злоумышленников различные параметры зараженного смартфона, а также некоторую информацию с него.
Эксперт по кибербезопасности «Лаборатории Касперского» Федор Синицын рассказал, что CryWiper после заражения устройства портил файлы и отображал сообщение с требованиями выкупа за расшифровку более 500 тыс. Российские госорганы атаковал новый вирус-вымогатель. Он удаляет файлы даже после выплаты выкупа По словам Синицына, даже если заплатить хакерам , то пользователь все равно не сможет сохранить свои файлы.
Они исчезнут без возможности восстановления. Эксперт указал, что такие последствия являются изначальным замыслом разработчика вируса, а не ошибкой. Специалисты «Лаборатории Касперского» также рассказали, что CryWiper атакует файлы всех форматов, за исключением, отвечающих за работу самой системы.
#интернет-вирус
В компании ConnectWise заявили, что сейчас массовое внедрение вируса-вымогателя через программу не наблюдается. Но, по данным некоммерческой организации Shadowserver Foundation, занимающейся анализом вредоносной интернет-активности, уязвимости программы продолжают эксплуатироваться — накануне угроза исходила от 643 IP-адресов, а уязвимыми оставались более 8200 серверов. Только в Соединённых Штатах LockBit поразил ресурсы более 1700 организаций практически во всех отраслях от финансового сектора до поставщиков продуктов питания для школ, транспортных предприятий и государственных ведомств; группировка считается крупнейшей в сегменте разработчиков вирусов-вымогателей. В распоряжении группировки остались резервные серверы, на которые не повлияли действия правоохранительных органов, сообщили в LockBit — ФБР атаковало только ресурсы на языке PHP, а резервные серверы без PHP якобы продолжили работать в штатном режиме. Для взлома хакерских ресурсов была использована уязвимость CVE-2023-3824 в языке PHP, уточнили представители группировки. Вирус LockBit был обнаружен в 2020 году — он начал распространяться с русскоязычных форумов киберпреступников, что дало специалистам по кибербезопасности причины считать группировку российской. На своём ныне несуществующем сайте в даркнете группировка, однако, заявила, что она «располагается в Нидерландах, совершенно аполитична и заинтересована только в деньгах». В начале прошлого года вирус LockBit атаковал ресурсы Британской Королевской почты ; в ноябре жертвой хакеров стала компания Boeing , чьи внутренние данные были выложены в открытый доступ.
По сведениям группы исследователей в области кибербезопасности vx-underground, при попытке входа в панель управления вирусом аффилированные с LockBit хакерские группировки увидели сообщение, что правительственным агентам удалось заполучить исходный код, подробности о жертвах атак, суммы полученных в результате незаконной деятельности средств, журналы чатов и многое другое. Дополнительную информацию правоохранители обещали предоставить на сайте LockBit уже сегодня, 20 февраля, в 11:30 по Гринвичу 14:30 мск. Он делает снимки экрана и создаёт сводки данных об оборудовании, местоположении и операционной системе. Похищенная информация передаётся на управляющий сервер или уходит через Telegram. Phemedrone Stealer эксплуатирует уязвимость фильтра SmartScreen «Защитника Windows» — она отслеживается под номером CVE-2023-36025 и имеет рейтинг 8,8 балла из 10. Чтобы воспользоваться этой уязвимостью, злоумышленнику требуется создать файл URL и заставить жертву его открыть. Microsoft исправила уязвимость в ноябре 2023 года, но хакеры продолжают искать системы, не получившие соответствующего обновления.
С тех пор, как впервые всплыли подробности об этой уязвимости, стало расти число вредоносных кампаний, распространяющих полезную нагрузку Phemedrone Stealer, которые включили эту уязвимость в свои цепочки атак», — пояснили в Trend Micro. Это потенциально опасная функция, и срок действия таких файлов обычно ограничен по соображениям безопасности, чтобы не допустить их неправомерного использования в случае кражи. Восстановление этих файлов открывает операторам вируса LummaC2 несанкционированный доступ к учётной записи Google после того, как её владелец вышел из учётной записи, или срок действия файла истёк. Обновлённый вариант вредоносного ПО, который появился 14 ноября, позволяет производить эту операцию только в отношении учётных записей Google. Создатели вируса подчёркивают, что файлы сессии cookie можно использовать не более двух раз, а значит, восстановленный файл сработает лишь единожды. Но и этого вполне достаточно, чтобы осуществить эффективную атаку на ресурсы какой-либо организации в инфраструктуре Google. Примечательно, что Google узнала о существовании этого и внесла некоторые изменения в систему входа в свои учётные записи, но уже несколько дней спустя разработчики LummaC2 выпустили обновление, которое обходит новые ограничения Google.
Отмечается также, что возможность кражи аккаунтов Google по истекшим файлам cookie появилась у ещё одного «коммерческого» вируса под названием Rhadamanthys. Это дало основания предположить, что в инфраструктуре поискового гиганта появилась некая уязвимость, но разработчики LummaC2 утверждают, что конкуренты просто похитили их алгоритм. Предназначенный для кражи данных LummaC2 4. Вирус отслеживает позицию курсора мыши по пяти ключевым точкам, что помогает ему срабатывать лишь в том случае, когда разница между его положениями оказывается достаточно большой, чтобы указывать на живого пользователя — свойственные человеку действия вычисляются при помощи тригонометрии. Если же оно не обнаруживается, вредонос запускает цикл заново. LummaC2 4. Эксперты по кибербезопасности отмечают, что новаторский механизм работы LummaC2 4.
Тригонометрические методы анализа — это конечно, остроумное решение, но едва ли они станут решающим фактором для распространения вируса, уверены эксперты. Мошенники используют торговые марки Google, в том числе Google AI и Bard, для привлечения ничего не подозревающих пользователей. Эти действия напоминают криптовалютные аферы, когда мошенники эксплуатируют интерес людей к новейшим технологиям. В данном случае злоумышленники вводят в заблуждение пользователей, утверждая, что Bard — это платное приложение, требующее загрузки, хотя на самом деле оно доступно бесплатно на сайте bard. Компания также хочет добиться блокировки таких доменов у американских регистраторов. В эпоху бурного развития информационных технологий мошенники неустанно ищут новые методы обмана, активно используя интерес людей к передовым технологиям, таким как ИИ. Иск Google не только служит защите собственных интересов и безопасности пользователей, но и является важным сигналом о необходимости сотрудничества для борьбы с международной киберпреступностью.
Один с 1 000 000 загрузок , а второй — с 500 000. Оба передавали на серверы в Китае информацию о пользователе: контакты, геолокацию в реальном времени, данные о модели смартфона и сотовой сети, фотографии, аудио- и видеофайлы и так далее. Они скрывали свои значки с рабочего стола.
Суммарное количество загрузок этих приложений составило 2,5 миллиона. На 35 млн загрузок «потянули» 38 клонов Minecraft, также занимавшиеся «показом» скрытой рекламы втайне от пользователя. Сразу 100 млн загрузок пришлось на приложения со зловредом Goldoson, который также «показывал» скрытую рекламу, открывая веб-страницы внутри приложения в фоновом режиме.
И дополнительно собирал данные, включая информацию об установленных приложениях, геолокацию, адреса устройств, подключённых к смартфону по Wi-Fi и Bluetooth и так далее.
В последние годы атаке шифровальщиков чаще всего подвергаются крупные компании и организации. Троянец Trojan Horse — программа, маскирующаяся под легальную и безопасную, но на самом деле ведущая вредоносную деятельность в системе. Характер этой деятельности зависит уже от фантазии злоумышленника — троян может выполнять функции и других вирусов из этого списка.
В случае со Spyware злоумышленник может также удаленно установить контроль над системой или наблюдать за действиями пользователя. Черви Computer worm — программа, которая распространяется самостоятельно через глобальную и локальную сеть и приводит к выходу зараженной системы из строя. Майнер Miner — вредонос, пик популярности которого был несколько лет назад, во время роста стоимости биткоина. Этот тип вирусов обычно встроен в состав пиратских программ например, видеоигр , он использует ресурсы видеокарты пользователя для добычи майнинга криптовалюты на счет злоумышленника.
Рекламное ПО Adware — программа, после которой в системе начинают появляться рекламные баннеры. Степень вредоносности может сильно варьироваться. Нередко включена в состав установки бесплатных программ. Есть также мультифункциональные вирусы, которые сочетают в себе несколько возможных моделей поведения.
Например, вредонос может проанализировать системные характеристики компьютера и, если они достаточно мощные, — включить режим майнера. А если поживиться нечем — похитить или зашифровать данные. Отдельно стоит отметить тип вредоносных программ, которые после заражения компьютера или другого устройства с выходом в интернет включают его в состав ботнета. Вычислительные мощности большого количества таких «зомбированных» устройств — порой десятки и сотни тысяч гаджетов — используются для проведения DDoS-атак.
Более подробно о них мы расскажем немного позже. Фишинг Под фишингом подразумевается массовая, либо целевая рассылка сообщений — чаще всего по электронной почте. Но бывает фишинг и по SMS, в мессенджерах и соцсетях. Его цель — побудить пользователя открыть вложение, перейти по ссылке или ввести свои данные.
Вложение или ссылка, как правило, содержат вирусную нагрузку, цель которой — похищение персональных или платежных данных пользователя. Фишинговые сообщения могут маскироваться под великое множество различных вещей. Письма от начальника или бухгалтерии, официальная рассылка от государственных органов или полиции, сообщения о выигрыше в лотерею или скидке на нужный вам товар, которая вот-вот сгорит, информация, привязанная к актуальным новостным поводам — фантазии авторов фишинговых писем нет предела. Массовый фишинг отличается более низким качеством, чем целевой учитывающий специфику конкретного получателя.
На информационном ресурсе применяются рекомендательные технологии информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей сети «Интернет», находящихся на территории Российской Федерации.
компьютерные вирусы
Будь то на заданиях, в полях, будь то банально в кабинете на совещании или даже в здании главка. Телефоном можно управлять дистанционно, он может просто воровать у вас информацию, прослушивать важное совещание или записывать данные и «сливать» их. Работники другого ведомства на условиях анонимности рассказали, что сами сотрудники научились «вскрывать» телефоны марки Apple лишь до 6-й модели, то есть уже устаревшие. Все модели новее им не поддаются. В здании своего ведомства, в своем кабинете использовать их у нас запрета нет. А вот сотрудники административного звена вообще выразили сомнения в грамотности своих сотрудников внутренней безопасности. Если он греется, а аккумулятор тает на глазах, то, может быть, вас прослушивают? Специалисты уверяют, что знать о подобных рисках полезно, однако излишних переживаний не нужно, ведь так дело может дойти до психических расстройств. RU — Очень часто ошибки или самые обычные технические проблемы не отличить от вредоносной активности, — рассказал эксперт. Но это не обязательно вредоносная программа, это лишь косвенный признак, который может на нее указывать. Если бы телефон прослушивали, он бы, скорее всего, грелся и быстро разряжался.
Но это не значит, что горячий телефон, севший за несколько часов, точно кто-то прослушивает. Это может быть ошибка в какой-то программе, которая вдруг стала потреблять много активности процессора и не уходит в сон. Отличить одно от другого очень трудно.
В зоне риска — пользователи WhatsApp со смартфонами и прочими устройствами, работающими на операционной системе Android. Предполагается, что мод с шпионской программой был разработан для кражи списка контактов пользователей, информации об аккаунтах на его устройстве и документов. Кроме того, CanesSpy по команде начинает вести запись с микрофона устройства — таким образом, оно может прослушивать разговоры владельца смартфона. Только в самых популярных каналах Telegram, посвященных подобным приложениям, состоит порядка двух миллионов пользователей. За октябрь 2023 года специалисты компании предотвратили свыше 340 тысяч хакерских атак на пользователей более чем в 100 странах.
Brand New Threats April 2022 was a particularly challenging month that gave headaches to multiple users and organizations. It was during this month that new super threats in the form of ransomware as a service RaaS came to life. These are Mindware, Black Basta, and Onyx. The resurgence of REvil, a notorious RaaS group, also took place. Mindware Mindware started performing attacks during March, but its full-scale arsenal was unleashed with the double extortion attack. Specifically, in this type of attack, cybercriminals steal data before even encrypting it. New computer viruses often come with new intrusion techniques. Since it belongs to the Sfile family, many were led to believe that this ransomware threat is actually not new at all but a rebranding of an already existing strain. That is yet to be established. Black Basta Black Basta rose to prominence after 11 major attacks in April 2022.
Similar to Mindware, Black Basta was initially assumed to be an old bad actor in the guise of a new one since the attacks were highly efficient and caused severe damage. Some believe that Black Basta, like Onyx, is linked to the Conti group. Onyx This latest malware strain belongs to a ransomware type that was first believed to be a potential wiper since it wiped out files that were of certain sizes rather than encrypting them. However, it turned out to be a razor-sharp, dangerous ransomware tool and the wiping of the files was only due to the bug. Onyx is based on Conti ransomware. The note sent to victims typically informs them that they are advised against attempting to decrypt the files as that might damage them. It also warns them that all files will be leaked if the ransom is not paid. Threats and Viruses of 2022 New virus threats crop up almost daily, and cybercriminals never seem to rest. As a matter of fact, ransomware attacks target businesses every 40 seconds. Many of them continue to be major security threats in 2022.
Clop Ransomware Clop ransomware attacks are mostly aimed at organizations rather than individuals. The reason behind this is simple — corporations and institutions are more likely to pay a heftier ransom since their data is more sensitive and instrumental for further business operations. The moment the user tries to open an infected file, a ransom note pops up detailing payment instructions. They simply found a vulnerability in the third-party contractor. These attacks are on the rise even in 2022, as more companies are turning to third-party contractors. Cloud Breaches Some of the latest computer viruses are successful in hacking clouds.
Реалии Крым. НЕТ» Межрегиональный профессиональный союз работников здравоохранения «Альянс врачей» Юридическое лицо, зарегистрированное в Латвийской Республике, SIA «Medusa Project» регистрационный номер 40103797863, дата регистрации 10.
Угроза для Android. В Google Play нашли приложения со шпионским вирусом
Подписаться на новости. ит-бизнес, технологии, новости, хакеры, компьютерный вирус. В сети интернет активно распространяется компьютерный вирус Ghostpulse, представляющий угрозу для систем, работающих под управлением Windows. В результате атаки вируса-шифровальщика оказались временно отключены сайты более 8 тысяч учебных заведений по всему миру.
Самые опасные компьютерные вирусы последнего времени
вирус шифровальщик. В марте 2023 года эксперты управления киберразведки обнаружили атаки группы Key Wolf. Ранее подобные сообщения распространялись в соцсетях. Решения для дома и офиса. PRO32 Антивирус. Защита от вирусов.
Журнал CHIP
Как стало известно 30 июня, троян под названием Rasket способен получить доступ к смартфону, чтобы затем вымогать у его владельца деньги. Попав на устройство, троян сохраняет все файлы, документы, контакты и данные юзера. После этого владельца смартфона начинают шантажировать и угрожают опубликовать компромат, если он не заплатит пять тысяч рублей. Таким образом, злоумышленники пытаются получить максимальную выгоду», — привели слова Галова «Известия». Российские пользователи Android также могут столкнуться с троянцами-подписчиками — приложениями, якобы предлагающими купить доступ к определённому контенту. Если человек соглашается на это, с карты начинают ежемесячно списываться деньги, вплоть до нескольких тысяч рублей.
Если да, тогда нужно серьезно обеспокоиться этим. Но опять же в рамках текущей атаки самое главное — соблюдать правила компьютерной гигиены: устанавливать обновления и убеждаться, что они установились, для устройств iOS очень полезно периодически перезагружать устройство, потому что все вредоносные программы, которые работают на последних версиях системы, перезагрузку не переживают, — рассказал Игорь Кузнецов. Если нет таких каналов, то атака становится намного сложнее и дороже для атакующих. С полными либо частичными ограничениями, касающимися умных устройств, хорошо знакомы сотрудники силовых ведомств.
Правда, у силовиков использование смартфонов в работе чревато не только вирусами и утечками информации, но и полным провалом миссии. RU — Смартфоны — носители критически важной информации, и работать они могут втайне и автономно от владельца, — рассказали сотрудники правоохранительных ведомств. Будь то на заданиях, в полях, будь то банально в кабинете на совещании или даже в здании главка. Телефоном можно управлять дистанционно, он может просто воровать у вас информацию, прослушивать важное совещание или записывать данные и «сливать» их. Работники другого ведомства на условиях анонимности рассказали, что сами сотрудники научились «вскрывать» телефоны марки Apple лишь до 6-й модели, то есть уже устаревшие. Все модели новее им не поддаются. В здании своего ведомства, в своем кабинете использовать их у нас запрета нет. А вот сотрудники административного звена вообще выразили сомнения в грамотности своих сотрудников внутренней безопасности. Если он греется, а аккумулятор тает на глазах, то, может быть, вас прослушивают?
Специалисты уверяют, что знать о подобных рисках полезно, однако излишних переживаний не нужно, ведь так дело может дойти до психических расстройств.
На фоне увеличения количества атак с программами-шифровальщиками во втором квартале не было зафиксировано ни одного критического инцидента, вызванного сетевой атакой или же эксплуатацией уязвимостей. Эксперты "РТК-Солар" связывают это с тем, что российские компании стали лучше защищать свой периметр и закрыли "дыры" в инфраструктуре, которые появились в связи с уходом западных вендоров и невозможностью своевременных обновлений. Последнее связано в том числе с переходом бизнеса на отечественное ПО, часть решений которого разрабатывались и внедрялись в ускоренном режиме, что дало злоумышленникам широкое поле для выявления и использования "дыр" в безопасности. Евгений Волошин также указывает на то, что в 2023 году прошло несколько волн взломов российских сайтов через уязвимости веб-приложений: "Одна из популярных лазеек для взлома - уязвимости в популярных CMS для веб-приложений, например Bitrix. Несмотря на то, что уязвимости в Bitrix известны с прошлого года и закрываются по инструкции от вендора, компании сталкиваются с трудностями при исправлении уязвимостей такого типа".
Анализируя актуальные в 2023 году методы работы хакеров, руководитель направления аналитики киберугроз "РТК-Солар" Дарья Кошкина отмечает, что наблюдается все большее расслоение подходов злоумышленников: "Наряду с хакерами низкой квалификации, которые генерируют большое количество фонового шума, все отчетливее выделяются хорошо обученные группы, координируемые централизованно - их возможности и оснащенность за последний год значительно выросли. Именно они являются инициаторами наиболее опасных кибератак".
Помимо этого, ещё одной угрозой стали скамерские приложения, которые часто «предлагают подработку».
Как рассказал Галов, если открыть такую программу, пользователь сразу попадает на страницу мошенников, где для «получения денег» ему нужно ввести личные данные и оплатить комиссию, и средства тут же уйдут злоумышленникам. При этом вирусы угрожают не только любителям Android, но и пользователям iPhone. Основные проблемы — скам и фишинг. Это самые распространённые мошеннические схемы.
По словам Галова, с точки зрения безопасности и iOS, и Android примерно на одинаковом в целом высоком уровне.