Примерное время чтения: 6 минуты
Кибератаки через фишинговые письма учащаются, и, как правило, злоумышленники используют встроенные макросы DOC для проникновения на компьютер жертвы. Недавно специалисты Quick Heal Security Labs обнаружили образец фишингового письма, в котором для распространения кейлоггера Hawkeye используется эксплойт к редактору формул Microsoft. Киберпреступники...
Примерное время чтения: 5 минуты
На прошлой неделе мы писали в блоге о появлении нового вектора атак «.url», используемого для распространения вредоносного ПО. В этой публикации мы подробно рассмотрим цепочку атак с использованием этого вектора «.url» и подробнее остановимся на...
Примерное время чтения: < 1 минута
Недавняя уязвимость нулевого дня CVE-2018-4878 в Adobe Flash Player позволяет злоумышленникам осуществлять удалённое выполнение кода на целевых компьютерах. 18 февраля 01 года компания Adobe выпустила рекомендацию по безопасности APSA2-2018 для решения этой проблемы. По данным Adobe,...
Примерное время чтения: 3 минуты
Ранее мы писали в блоге о том, как в последнее время развивались вредоносные программы jRAT на базе JAVA. В Quick Heal Security Labs мы активно наблюдаем за кампаниями jRAT, которые проводятся в реальных условиях. Эти вредоносные программы JAVA распространяются посредством фишинговых атак. Анализируя одну из таких фишинговых кампаний, мы обнаружили...
Примерное время чтения: 4 минуты
Число атак программ-вымогателей растёт уже довольно давно, но внезапно мы наблюдаем изменение этой тенденции. Похоже, рост стоимости криптовалют, особенно биткоинов, побуждает злоумышленников...
Примерное время чтения: 4 минуты
Уязвимость удалённого выполнения кода в .NET Framework (CVE-2017-8759) — это уязвимость, связанная с внедрением кода в парсер SOAP WSDL .NET Framework. Эта уязвимость была обнаружена в реальном времени в период нулевого дня. Quick Heal Security Labs выпустила рекомендации в...
Примерное время чтения: < 1 минута
Недавняя уязвимость нулевого дня в Microsoft Office CVE-2017-11826 позволяет злоумышленникам осуществлять удалённое выполнение кода на целевых компьютерах. Согласно недавно опубликованной записи в блоге, эта уязвимость активно эксплуатируется. 10 октября 2017 года Microsoft выпустила обновление безопасности...
Примерное время чтения: 2 минуты
В известном фреймворке веб-приложений Apache Struts обнаружена критическая уязвимость удалённого выполнения кода, которая позволяет злоумышленникам выполнять произвольный код. Для решения этой проблемы Apache Struts выпустил рекомендации по безопасности и присвоил уязвимости идентификатор CVE-2017-9805.
Примерное время чтения: 2 минуты
Наборы эксплойтов динамичны по своей природе, особенно с точки зрения механизма их доставки. Их целевая страница, то есть контент, запутывается и часто меняется, чтобы обойти различные антивирусные программы. Однако набор эксплойтов RIG отличается...
Примерное время чтения: 4 минуты
Ранее на этой неделе была обнаружена новая версия вируса-вымогателя Petya, сеющая хаос по всей Европе, а также в большинстве регионов Азии, включая Индию. Основной целью Petya стала Украина, поскольку её основные банки...