Category : xaker

xaker
Эксперты обезвредили сервер малвари PlugX, связанной с 2,5 млн IP-адресов

Заброшенный USB-червь PlugX, который бэкдорил подключаемые устройства, продолжал самовоспроизводиться в течение многих лет, хотя его создатели давно потеряли над ним контроль. Малварь оставалась активной на тысячах или даже миллионах машин, но эксперты Sekoia сумели осуществить sinkhole управляющего сервера.

  • воскресенье, 28 апреля 2024 г. в 00:00:14
xaker
На фальшивых собеседованиях разработчиков вынуждают установить Python-бэкдор

Аналитики Securonix обнаружили новую вредоносную кампанию Dev Popper, которая направлена на разработчиков ПО. Хакеры проводят фальшивые собеседования, чтобы склонить жертв к установке Python-трояна удаленного доступа (RAT).

  • воскресенье, 28 апреля 2024 г. в 00:00:13
xaker
Discord банит ботов сервиса Spy Pet

Разработчики Discord заблокировали множество аккаунтов, связанных с сервисом Spy Pet, который привлек внимание СМИ на прошлой неделе. Сервис занимается сбором и продажей данных пользователей, включая сообщения, оставленные людьми на разных серверах, и логи подключений к голосовым каналам.

  • воскресенье, 28 апреля 2024 г. в 00:00:12
xaker
Власти США арестовали и обвинили операторов миксера Samourai в отмывании 100 млн долларов

Министерство юстиции США обвинило Кионна Родригеса (Keonne Rodriguez) и Уильяма Лонергана Хилла (William Lonergan Hill) в отмывании более 100 млн долларов через криптовалютный миксер Samourai, которым они управляли на протяжении почти десяти лет.

  • суббота, 27 апреля 2024 г. в 00:00:27
xaker
В Chrome исправили критическую уязвимость, за которую эксперты получили 16 000 долларов

На этой неделе Google выпустила обновление для Chrome 124, которое исправляет четыре сразу уязвимости, включая критическую проблему CVE-2024-4058 в ANGLE (Almost Native Graphics Layer Engine).

  • суббота, 27 апреля 2024 г. в 00:00:25
xaker
Облачные клавиатуры, установленные миллиардом пользователей, уязвимы к перехвату нажатия клавиш

Эксперты Citizen Lab обнаружили многочисленные уязвимости в облачных приложениях пиньинь-клавиатур. В компании предупредили, что эти проблемы могут использоваться для перехвата нажатий клавиш, и в общей сложности угрожают примерно миллиарду пользователей.

  • суббота, 27 апреля 2024 г. в 00:00:24
xaker
Уроки форензики. Анализируем логи Windows и таблицу MFT на примере HTB Jinkies

Для подписчиковСегодня мы будем учиться анализировать логи Windows и смотреть полную информацию о файле в таблице MFT. Это поможет нам восстановить последовательность действий злоумышленника в системе и раскрыть его никнейм.

  • суббота, 27 апреля 2024 г. в 00:00:23
xaker
В 2023 году вымогатели «заработали» на выкупах более 1 млрд долларов

Аналитики Positive Technologies сообщили, что 2023 год ознаменовался рекордными выкупами операторам вымогательского ПО, а также заметным увеличением масштабов и сложности атак шифровальщиков. Так, выплаты вымогателям в прошлом году составили более 1 млрд долларов, что является самым высоким показателем за всю историю.

  • суббота, 27 апреля 2024 г. в 00:00:22
xaker
Microsoft опубликовала на GitHub исходный код MS-DOS 4.00

Компания Microsoft опубликовала исходный код MS-DOS 4.00, бинарники, образы и документацию. Теперь исходный код, которому почти 45 лет, доступен под лицензией MIT, то есть с ним можно свободно работать, изменять и распространять.

  • суббота, 27 апреля 2024 г. в 00:00:21