безопасность

A collection of 275 posts
новости

«Лаборатория Касперского» создаст «киберщит» для Кыргызстана

Государственный Комитет Национальной Безопасности Кыргызской Республики подписал Меморандум о сотрудничестве в сфере кибербезопасности с международной компанией «Лабораторией Касперского». В торжественном подписании приняли участие Евгений Касперский, генеральный директор «Лаборатории Касперского», и Жаныбек Жоробаев, заместитель председателя ГКНБ Кыргызской Республики, директор Координационного центра по обеспечению кибербезопасности. Одна из приоритетных задач данного соглашения — разработка
2 min read
новости

Инновационные светофоры тестируют в Нур-Султане

В Нур-Султане впервые тестируют специальные инновационные светофоры с подсветкой, пишет [https://astana.gov.kz/ru]официальный сайт мегаполиса. По данным акимата, новые светофоры дополняют обычную функцию пешеходного сигнала, направляя луч красного света на тротуар и отражая красный сигнал светофора, отражающийся на дисплее смартфона пешехода. Новая модель пешеходного перехода позволит привлечь
1 min read
новости

WhatsApp просматривает личные сообщения пользователей

Некоммерческая организация ProPublica провела расследование [https://www.propublica.org/article/how-facebook-undermines-privacy-protections-for-its-2-billion-whatsapp-users] , где пришли к выводу, что модераторы читают переписку пользователей WhatsApp. Ранее Марк Цукерберг неоднократно заявлял, что сообщения мессенджера им не видны, ведь шифрование превращает их в «в нечитаемый формат». ProPublica выяснили, что больше 1000 подрядчиков задействует WhatsApp для изучения
1 min read
новости

Хакеры взламывают почтовые серверы на базе Microsoft Exchange

Служба реагирования на компьютерные инциденты KZ-CERT АО «Государственная техническая служба» сообщает, что в ходе мониторинга казахстанского сегмента интернета на наличие угроз информационной безопасности были обнаружены ряд почтовых серверов на базе Microsoft Exchange, подверженных уязвимости ProxyShell. Уязвимость позволяет злоумышленникам автоматически настраивать собственную конфигурацию при минимальном взаимодействии с пользователем для проникновения в
1 min read
новости

Вредоносные файлы Word крадут данные с Windows-компьютеров

Известная киберпреступная группировка FIN7 организовала новую кампанию по распространению вирусов. Инфоповодом для них стал интерес к новой платформе Windows 11. Злоумышленники рассылают зараженные Word-файлы, запуск которых приводит к загрузке в систему вредоносного ПО, позволяющего красть данные жертв. Подобные файлы стали распространяться с июня этого года.Примерно в это же время
1 min read
новости

Банковский троянец QakBot атакует устройства

«Лаборатория Касперского» обнаружила всплеск заражений новой версией банковского троянца QakBot. Число столкнувшихся с этой угрозой пользователей выросло на 65% по сравнению с тем же периодом прошлого года – более 17 000 пользователей. QakBot обнаружили еще в 2007 году, а в последние годы разработчики активно вкладывались в его обновления, превратив этого троянца
1 min read
новости

Опасность кибербуллинга, овершеринга и груминга в сети

С какими угрозами школьники сталкиваются в сети и на каких сайтах проводят больше всего времени, выяснили эксперты «Лаборатории Касперского». В основном казахстанские дети посещали за время пандемии сайты, где можно скачать разные программы, послушать музыку, посмотреть фильмы. На втором месте по популярности — социальные сети и чаты. Игры тоже в приоритете:
2 min read
новости

Как «Киберщит Казахстана» совершенствует систему безопасности

Пандемия расширила виды и масштабы киберпреступлений.  «Киберщит Казахстана» рассказали [https://primeminister.kz/ru/news/reviews/fishingovye-sayty-spear-phishing-whaling-kibershchit-kazahstana-sovershenstvuet-sistemu-bezopasnosti-2675856] , как сейчас развивается система кибербезопасности страны и поделился промежуточными итогами 2021 года, назвав самые популярные схемы фишинга. За 5 месяцев 2021 года Национальной службой реагирования на компьютерные инциденты KZ-CERT зарегистрировано 11 432
2 min read
новости

В моде WhatsApp обнаружили троянца, который может оформлять платные подписки

Пока разработчики расширяют функционал WhatsApp, а пользователи скачивают моды, эксперты «Лаборатории Касперского» обнаружили, что одна из версий мода для мессенджера WhatsApp — FMWhatsApp16.80.0 — содержит троянец. Triada может скачивать и запускать другие вредоносные модули, показывать рекламу, оформлять платные подписки. В таких сборках модов реклама обычно проявляет себя в виде различных
1 min read
новости

Новая схема с мошенничества за биткоины

С начала года «Лаборатория Касперского» зафиксировала уже больше 1500 мошеннических ресурсов по всему миру, направленных на потенциальных криптоинвесторов или пользователей, которые заинтересованы в майнинге криптовалюты. Также за этот период компания предотвратила более 70 тысяч попыток перехода пользователей на эти сайты. Есть несколько популярных схем у злоумышленников. Они создают поддельные сайты
2 min read
новости

Эксперты обеспокоены кибербезопасностью в условиях космической гонки

Кибербезопасность в космосе напрямую связана со многими преимуществами для экономики и национальной безопасности, которые поддерживаются космическими системами. Пока Starlink, OneWeb и другие компании продолжают покорять космос и выводить глобальные сети интернета, эксперты уже видят [https://www.securitylab.ru/news/523447.php] в этом будущую проблему. Поскольку мировые инвестиции в космические
1 min read
новости

Онлайн-преследование и доксинг в приложениях для знакомств

Одним из самых распространенных преступлений в интернет-пространстве остается киберсталкинг. Это способ преследования и запугивания жертв в онлайне – чаще всего киберсталкеры отслеживают действия в виртуальном мире. По данным международного опроса «Лаборатории Касперского», примерно каждый шестой (17%) владелец аккаунта в приложении для онлайн-знакомств сталкивался с преследованием в социальных сетях. Также в приложениях
1 min read
новости

Как решить проблему с почтой и SMTP в «Битрикс24»?

Если в наше время «барахлит» электронная почта – это может обернуться не просто неудобствами, но и катастрофой для работы компании. Большинство пользователей «Битрикс24» даже не подозревают, что особенности коробочной редакции данного продукта могут доставить много хлопот с электронными ящиками сотрудников в самое неподходящее время. А поскольку документацию «Битрикс24» никто читать не
2 min read
новости

Google ввела функции для защиты детей

Google ввела [https://www.theverge.com/2021/8/10/22617976/google-children-ad-targeting-youtube-default-privacy-safesearch] новые функции для защиты несовершеннолетних детей в интернете. Теперь разрешено удалять их фотографии из поиска и запрещено настраивать под них таргетированную рекламу. Google будет блокировать [https://blog.google/technology/families/giving-kids-and-teens-safer-experience-online/] таргетинг рекламы на основе возраста, пола или интересов
1 min read
Как защитить свой бизнес в интернете от мошенников?
Статьи

Как защитить свой бизнес в интернете от мошенников?

Мошенничество в электронной торговле сегодня на подъеме. Хотя цифровизация упростила процессы, консолидировала данные и значительно повысила эффективность администрирования, это как благо, так и проклятие. Цифровизация предоставила мошенникам огромные возможности за счет розничных продавцов электронной коммерции. За последние 23 года предприятия электронной коммерции испытали экспоненциальный рост мошеннических атак, и это число
6 min read
новости

Программы-вымогатели стали лидерами в сфере киберугроз

Количество кибервторжений в корпоративный сектор по итогам первого полугодия выросло [https://3dnews.ru/1046038/programmivimogateli-prodolgayut-dominirovat-v-sfere-kiberugroz] на 125% по сравнению с аналогичным периодом прошлого года. Исследование провели на основе данных, полученных от собственных клиентов Accenture. Чаще всего киберпреступники пользовались инструментами web-shell и программами-вымогателями. Кибератакам больше всего были подвержены компании, специализирующиеся на
1 min read
новости

Microsoft будет блокировать нежелательные приложения

Microsoft объявила [https://support.microsoft.com/en-us/windows/potentially-unwanted-apps-will-be-blocked-by-default-b9f53cb9-7f1e-40bb-8c6b-a17e0ab6289e] о новой функции блокировки потенциально нежелательных приложений, которая теперь будет включена по умолчанию на всех ПК с Windows 10. Встроенный антивирус блокирует приложения и программы, которые замедляют работу компьютера, показывают рекламу и вместе с собой устанавливают другие приложения. В их число
1 min read
новости

Facebook планирует «чтение» зашифрованных переписок в WhatsApp

Журналисты узнали, что Facebook работает [https://www.theinformation.com/articles/facebook-researchers-hope-to-bring-together-two-foes-encryption-and-ads] над технологией анализа переписки в WhatsApp в рекламных целях. Зашифрованные данные хотят анализировать без фактического дешифрования информации. Это поможет компании с улучшением таргетированной рекламы. Чтобы изучить способ анализа зашифрованных данных без их расшифровки Facebook собирает команду исследователей. Такая расшифровка
1 min read
новости

ЦАРКА составил рейтинг веб-ресурсов банков Казахстана по уровню безопасности

Центр анализа и расследования кибератак оценил [https://cert.kz/novosti/bank-security-report-webtotem-2021/] уровень защищенности веб-ресурсов банков второго уровня в Казахстане. И на основе данных составил рейтинг веб-безопасности, который указывает на обнаруженные уязвимости. Ни один из банков в Казахстане не продемонстрировал максимальный уровень защищенности. Но при этом они улучшили свои показатели по
2 min read
новости

Выросло число целевых атак с использованием Microsoft Exchange

По данным [https://securelist.com/apt-trends-report-q2-2021/103517/] «Лаборатории Касперского», во втором квартале 2021 года увеличилось количество сложных целевых атак с использованием серверов Microsoft Exchange. Уязвимости в этом ПО используются неизвестной, скорее всего китайскоговорящей, группой для проведения долгосрочной кампании кибершпионажа GhostEmperor. Среди целей в основном крупные компании из Юго-Восточной Азии, в
1 min read
новости

Google представила новые политики безопасности для Android-приложений

Компания Google обновит [https://android-developers.googleblog.com/2021/07/new-google-play-safety-section.html] свою политику в Google Play, чтобы усилить конфиденциальность и улучшить безопасность пользователей. Это даст им больший контроль над персонализацией рекламы. В разделе политик, посвященном безопасности, все разработчики приложений должны будут предоставить подробную информацию и применяемых ими практик обеспечения конфиденциальности
1 min read
новости

McAfee Enterprise перейдет на защиту корпоративного бизнеса

Лидер в сфере кибербезопасности McAfee сосредоточится на безопасности корпоративного бизнеса. Команда сообщила о сделке с венчурной компанией Symphony Technology Group. Акцент на безопасности предприятий особенно важен сегодня, когда компании сталкиваются со все более сложными атаками и техниками злоумышленников, вычислить которые с помощью традиционных инструментов стало труднее. > «Корпоративное подразделение McAfee давно
1 min read
новости

«Лаборатория Касперского»: анализ схем онлайн-мошенничества в преддверии Олимпиады

В преддверии Олимпийских игр в Токио «Лаборатория Касперского» изучила основные схемы онлайн-мошенничества, связанные со спортивным событием. В их числе — поддельные сайты с трансляцией соревнований, продажа несуществующих билетов на трибуну без зрителей и даже первый поддельный олимпийский токен. Онлайн-трансляции В сети появился ряд фишинговых страниц с предложениями посмотреть онлайн-трансляцию Олимпиады. На
1 min read
Pegasus: ПО для борьбы с терроризмом или программа для тотальной слежки за людьми?
Статьи

Pegasus: ПО для борьбы с терроризмом или программа для тотальной слежки за людьми?

В начале этой недели разразился грандиозный скандал, связанный со шпионским ПО. Французская НКО Forbidden Stories и правозащитная организация Amnesty International обнародовали [https://bluescreen.kz/news/shpionskoe-po-pegasus-ispolzovali-dlja-slezhki-za-ljudmi-po-vsemu-miru/] данные о том, что правительства десятков стран используют шпионскую программу Pegasus, производства израильской компании NSO Group, для слежки за людьми. Это происходит уже в
4 min read
Что такое цифровой след и как расставить свои границы в интернете
Статьи

Что такое цифровой след и как расставить свои границы в интернете

Каждый раз, когда вы участвуете в групповом чате, смотрите видео на YouTube или ищите что-то в интернете, вы оставляете цифровой след своей деятельности. Этот след может поставить под угрозу вашу конфиденциальность. Это также подвергает риску личную информацию, если ваш телефон попадет в недобросовестные руки. В этом руководстве мы объясним, как
5 min read