В 2023 году выкупы операторам шифровальщиков составили $1 млрд 

Positive Technologies рассказала, что в 2023 году были рекордные выкупы операторам вымогательского ПО и составили $1 млрд, что представляет собой самый высокий показатель за всю историю ИБ. Также в озвученном году увеличились масштабы и сложности атак шифровальщиков. По данным исследования ИБ‑компании, в 2023 году 18% всех инцидентов пришлось именно на медицинскую отрасль, что привело к закрытию некоторых учреждений, перенаправлению карет скорой помощи в другие больницы…

 
читать далее

 Результаты исследования защищенности мобильных приложений

Команда «Стингрей Технолоджиз», разработчик платформы анализа защищенности мобильных приложений, поделилась результатами нового исследования по безопасности мобильных приложений российских разработчиков. Полный текст можно найти по ссылке, а здесь мы расскажем о самом главном. Итак, результаты анализа показали, что 56% программных продуктов содержат уязвимости высокой и наивысшей степени критичности. Этот показатель исследования, проведенного в конце 2023…

 
читать далее

В России предлагают поменять правила регистрации sim-карт

В России предлагают изменить правила регистрации sim-карт для борьбы с мошенниками. Зампред Совета по развитию цифровой экономики при Совете Федерации, сенатор Артем Шейкин направил обращение заместителю министра цифрового развития, связи и массовых коммуникаций России Дмитрию Угнивенко. «Учитывая, что Минцифры России совместно с другими министерствами и ведомствами разрабатывает поправки в законы…

 
читать далее

Роскомнадзор заблокировал около 150 популярных служб VPN

Роскомнадзор заблокировал около 150 популярных сервисов VPN, пишет ТАСС со ссылкой на заявление начальника управления контроля и надзора в сфере электронных коммуникаций ведомства Евгения Зайцева. С 1 марта блокируется также информация, рекламирующая или популяризирующая средства для обхода блокировок. «Мы на текущий момент блокируем порядка 150 наиболее популярных VPN-сервисов», — заявил чиновник на…

 
читать далее

Приложения для знакомств не соблюдают правила конфиденциальности

Mozilla опубликовала исследование дейтинговых приложений, которое показало, что многие из них не соблюдают строгие правила конфиденциальности и собирают больше данных, чтобы привлечь пользователей. Всего специалисты Mozilla изучили 25 приложений, 22 из них получили отметку «Конфиденциальность не включена» по итогам проверки. Это наиболее низкий показатель в рейтинге компании. Только Lex, Harmony и Happn получили оценки, которые можно считать приемлемыми. В отчёте компании говорится,…

 
читать далее

Две киберугрозы для владельцев Android-устройств в России 

Эксперты «Лаборатории Касперского» проанализировали две киберугрозы для Android, которые нацелены на российских пользователей и остаются активными в апреле 2024 года — Dwphon и Mamont.  В компании также отмечают общий рост количества атак на мобильные устройства в России. Так, в первом квартале 2024-го их число увеличилось в 5,2 раза по сравнению с…

 
читать далее

Хакеры могут читать вашу переписку с чат-ботами

Специалисты по кибербезопасности из израильской компании Offensive AI Lab обнаружили способ перехвата сообщений между пользователями и чат-ботами. Специалисты рассказали, как именно злоумышленники крадут переписку и какие риски это несёт.  Переписка с чат-ботами происходит в зашифрованном виде. Однако в самой структуре реализации больших языковых моделей (LLM) и основанных на них чат-ботах…

 
читать далее

Россияне рассказали, где хранят важную для себя информацию и пароли

Компания Art Engineering опросила жителей России и выяснила, где они обычно хранят свои данные: на бумажных носителях, жёстких дисках, в смартфонах или компьютерах. Как оказалось, даже во времена всеобщей цифровизации многие относятся к своей конфиденциальности не слишком серьёзно. Согласно источнику, 35% опрошенных доверяют важные сведения только бумаге. Ещё 27% респондентов хранят…

 
читать далее

Роскомнадзор хочет обязать операторов связи проверять звонки в мессенджерах

В течение пяти лет система «Антифрод» Роскомнадзора, используемая для борьбы с подменой трафика во время голосовых вызовов, должна начать выявлять «инциденты» в мессенджерах, в том числе в Telegram и Viber. Об этом пишет «Коммерсантъ» со ссылкой на предварительную версию паспорта федерального проекта «Информационная безопасность», входящего в нацпроект «Экономика данных». В документе сказано,…

 
читать далее

В GitHub подтвердили распространение вредоносов через Microsoft

В GitHub подтвердили, что злоумышленники используют лазейку в платформе для распространения вредоносного ПО с помощью URL-адресов, связанных с репозиторием Microsoft. Аналогичный способ может применяться в любом общедоступном репозитории на GitHub. Ранее в McAfee опубликовали отчёт о новом загрузчике вредоносного ПО LUA, распространяемом через законный репозиторий Microsoft GitHub менеджера библиотек C++ для Windows, Linux…

 
читать далее