Security Week 11: сомнительные новости банковской направленности, убийца майнеров, имитация банка

Новость
А вот любопытная свеженькая находка наших коллег. Некие предприимчивые товарищи решили снабдить публику необычными новостями. Впрочем, новости были так себе: не очень свежий эксплойт IE да троян Buhtrap, известный с 2014 года. И все это добро вывесили на ряд российских новостных сайтов, откуда и раздавали читателям. Незаметно, разумеется.

Эксплойт для Internet Explorer (CVE-2016-0189), также известный как VBScript Godmode, злоумышленники писали не сами — попятили из открытого источника. Троян, по сути, тоже лишь слегка модифицировали. Он, кстати, всегда использовался для воровства денег со счетов юридических лиц. Так что, по всей видимости, и тут была попытка добраться до компьютеров финансистов. Читать дальше →

Источник: Хабрахабр

Перейти на сайт

Похожие новости

• Сравнение технологий PKI и FIDO для задач аутентификации
• [Перевод] Clipjacking: Взлом через копирование текста — тот же Clickjacking, но круче
• Идея — Proof-of-Work «почтовая марка» для email: три заголовка против спама
• Автоматизация криптографических операций: Реализация визуализации электронной подписи в PDF на C#
• Тайные битвы на фронтах ИБ: DLP против стеганографии
• Яндекс запускает биржу телеграм-каналов
• Андрей Терехов и Рейтинг Рунета выпустили чек-лист хорошей рекламной кампании
• Угнать «телегу» за 60 секунд: лайфхаки по противодействию мошенникам от социального инженера
• Giftery: Почему сотрудники саботируют автоматизацию — и как внедрить её без конфликтов
• Безопасная разработка как игра в Dungeons & Dragons