Июнь
2017
2
3
4
10
11
12
17
18
24
25

Новости за 13.06.2017

Itsec.ru 

В ходе ликвидации кликфрод-фермы власти Таиланда изъяли 350 000 SIM-карт

http://www.itsec.ru/newstext.php?news_id=117015



Полиция Таиланда сообщила об аресте трех граждан Китая. Согласно официальным данным, Ванг Донг (Wang Dong), Ню Банг (Niu Bang) и Ню Вэньцзин (Ni Wenjin) не просто работали на территории страны без надлежащих разрешений, но незаконно провозили в Таиланд SIM-карты и занимались масштабным кликфродом.

В доме задержанных, расположенном недалеко от камбоджийской границы, были обнаружены стойки более чем с 500 смартфонами... Читать дальше...

Itsec.ru 

Уязвимости в технологии VoLTE позволяют отслеживать пользователей

http://www.itsec.ru/newstext.php?news_id=117014



Специалисты французской компании P1 Security опубликовали доклад, в котором описали ряд проблем,связанных с популярным протоколом VoLTE, который в настоящее время используется в США, Азии и большинстве европейских стран.

 VoLTE (Voice over LTE - голос по LTE) - технология передачи голоса по сети LTE, основанная на IP Multimedia Subsystem (IMS). Позволяет предоставлять голосовые услуги и доставлять их как поток данных по LTE. Читать дальше...

Itsec.ru 

В даркнете предлагается новое шпионское и вымогательское ПО для Mac

http://www.itsec.ru/newstext.php?news_id=117013



Исследователям безопасности наконец-то удалось изучить образцы двух новых вредоносных семейств для Mac, в течение трех недель сдававшиеся в аренду на подпольных порталах. Оба портала были запущены 25 мая и обнаружены Каталином Кимпану (Catalin Cimpanu) из Bleeping Computer.

 Первый сайт под названием MacSpy предлагает шпионское ПО для Mac по бизнес модели "вредоносное ПО как услуга" (Malware-as-a-Service, MaaS). Читать дальше...

Itsec.ru 

Россия заняла второе место по количеству кибератак

http://www.itsec.ru/newstext.php?news_id=117006



Positive Technologies составила рейтинг стран по количество кибератак за первый квартал 2017 года, где Россия заняла вторую строчку после США, пишет РБК со ссылкой на исследование компании.

 Больше всего "несанкционированных воздействий на информационные ресурсы или системы обеспечения информационной безопасности" за первые три месяца приходится на США — 41% от всех совершенных в мире атак. Второе место занимает Россия — 10%. Читать дальше...

Itsec.ru 

Почему медучреждения не спешат переходить в облака

http://www.itsec.ru/newstext.php?news_id=117003



Где хранить данные?

В некоторых сферах переход в облако происходит медленнее, чем можно было ожидать. Согласно опросу, проведенному компанией "Комплексные медицинские информационные системы" весной 2017 г. среди 310 коммерческих медорганизаций в различных регионах России, только 3% российских частных клиник перешли на облачные медицинские информационные системы.

Любая клиника, частная или муниципальная, хранит большой объем данных. Читать дальше...

Itsec.ru 

Путину написали программу: Когда в России отрегулируют блокчейн и большие данные

http://www.itsec.ru/newstext.php?news_id=117002



СМИ продолжает публикации по проекту программы "Цифровая экономика РФ", подготовленному Минкомсвязи по распоряжению Президента России Владимира Путина.

Один из разделов программы - "Государственное регулирование" - посвящен созданию новой регуляторной среды, которая обеспечила бы благоприятный правовой режим для возникновения и развития информационных технологий, недискриминационный доступ к данным... Читать дальше...

Itsec.ru 

Заработавший $2 млн на поддельном антивирусе хакер предстал перед судом

http://www.itsec.ru/newstext.php?news_id=117012



Латвийский хакер Петерис Сахуровс, также известный как Sagade, был экстрадирован в США и в понедельник, 12 июня, предстал перед судом штата Миннеаполис. Сахуровс обвиняется в реализации мошеннической схемы, принесшей ему и его сообщникам более $2 млн.

 По данным ФБР, в 2010 году Сахуровс совместно с Мариной Маслобоевой (также известна как Aminasah) от имени вымышленной маркетинговой компании RevolTech... Читать дальше...

Itsec.ru 

В Google Play нашли трояна Dvmap, который осуществляет инжекты в системные библиотеки

http://www.itsec.ru/newstext.php?news_id=116997

Специалисты "Лаборатории Касперского" рассказали, что в апреле 2017 года в официальном каталоге приложений Google Play был обнаружен вредонос Trojan.AndroidOS.Dvmap.a (далее просто Dvmap). Как оказалось, малварь не только получает root-права на зараженном устройстве, но и внедряет вредоносный код в системные библиотеки среды выполнения (libdmv.so или libandroid_runtime.so). Пользователи Google Play успели загрузить трояна более 50 000 раз, после чего Dvmap был обнаружен и удален из каталога.

Itsec.ru 

Группировка Platinum использует технологию Intel AMT для обхода файрволов

http://www.itsec.ru/newstext.php?news_id=116996



Еще в 2016 году специалисты компании Microsoft рассказали об обнаружении новой APT-группы Platinum. Тогда сообщалось, что группировка активна как минимум с 2009 года и атакует в основном организации в странах Южной и Юго-восточной Азии.

Теперь исследователи Microsoft представили новый отчет, согласно которому, хакеры Platinum используют аппаратную технологию Intel Active Management Technology (AMT) Serial-over-LAN (SOL) для обхода файрволлов.

Itsec.ru 

Создатель Telegram заявил о попытках подкупа со стороны спецслужб США

http://www.itsec.ru/newstext.php?news_id=116994



Основатель соцсети "ВКонтакте" и защищенного сервиса мгновенного обмена сообщениями Telegram Павел Дуров заявил, что во время визита в США в прошлом году американские спецслужбы дважды пытались подкупить сотрудников Telegram, а на него самого было оказано давление о стороны ФБР. Об этом Дуров сообщил в своем микроблоге в Twitter.

Создатель Telegram подчеркнул, что это произошло всего за одну неделю. "Было бы наивно полагать... Читать дальше...

Itsec.ru 

InfoSecurity Russia 2017: премьеры экспозиции

http://www.itsec.ru/newstext.php?news_id=116986



19-21 сентября в Крокус Экспо состоится XIV международная выставка InfoSecurity Russia / ITSec by Groteck — единственное в России мероприятие по информационной безопасности с развернутой экспозицией и насыщенной деловой программой.

www.infosecurityrussia.ru

В этом году впервые на InfoSecurity Russia:

Indeed Identity – разработчик комплексных решений задач управления данными и доступом к информационным... Читать дальше...