Крупнейшие операторы США продавали личные данные о клиентах

Федеральная комиссия по связи США (FCC) объявила, что она оштрафовала AT&T, Verizon и Sprint/T-Mobile в совокупности на 196 миллионов долларов за незаконную продажу доступа к информации о местоположении клиентов без согласия. Sprint и T-Mobile (объединенные в T-Mobile) были оштрафованы на 12 и 80 миллионов долларов соответственно. Verizon была оштрафована почти…

 
читать далее

Хакеры атакуют правительственные сети через дыры в оборудовании Cisco

Канадский центр кибербезопасности (CCCS), Отдел кибербезопасности Управления радиотехнической обороны Австралии (ASD) и Национальный центр кибербезопасности Великобритании (NCSC) предупреждают о том, что неизвестная хакерская группировка, предположительно поддерживаемая на государственном уровне, атакует правительственные сети по всему миру. Известно, что нападения проводятся через уязвимости в межсетевых экранах Cisco и, возможно, через дыры в сетевом оборудовании,…

 
читать далее

Новая схема воровства аккаунтов в соцсетях

У злоумышленников появилась новая схема воровства учетных записей россиян — они получают доступ к аккаунтам под видом «техподдержки» Telegram. Об этом рассказал преподаватель кафедры КБ-1 «Защита информации» РТУ МИРЭА Василий Шутов, сообщает агентство «Прайм». Шутов описал, как действует схема. Пользователю обычно приходит сообщение якобы от сотрудника техподдержки мессенджера о получении заявки на удаление учетной записи. Он…

 
читать далее

Банки запускают системы мониторинга для выявления карт подставных лиц

Крупные банки запускают системы дроп‑мониторинга для борьбы с так называемыми дропперами — подставными лицами, карты которых используют мошенники для вывода денег, украденных у банковских клиентов. «Тинькофф» официально запустил такую систему после года её тестирования, рассказал РБК представитель кредитной организации. Похожие модели действуют и в ВТБ со Сбербанком. Как рассказал руководитель Центра экосистемной защиты «Тинькофф» Олег Замиралов, система банка позволяет выявлять…

 
читать далее

В 2023 году выкупы операторам шифровальщиков составили $1 млрд 

Positive Technologies рассказала, что в 2023 году были рекордные выкупы операторам вымогательского ПО и составили $1 млрд, что представляет собой самый высокий показатель за всю историю ИБ. Также в озвученном году увеличились масштабы и сложности атак шифровальщиков. По данным исследования ИБ‑компании, в 2023 году 18% всех инцидентов пришлось именно на медицинскую отрасль, что привело к закрытию некоторых учреждений, перенаправлению карет скорой помощи в другие больницы…

 
читать далее

 Результаты исследования защищенности мобильных приложений

Команда «Стингрей Технолоджиз», разработчик платформы анализа защищенности мобильных приложений, поделилась результатами нового исследования по безопасности мобильных приложений российских разработчиков. Полный текст можно найти по ссылке, а здесь мы расскажем о самом главном. Итак, результаты анализа показали, что 56% программных продуктов содержат уязвимости высокой и наивысшей степени критичности. Этот показатель исследования, проведенного в конце 2023…

 
читать далее

В России предлагают поменять правила регистрации sim-карт

В России предлагают изменить правила регистрации sim-карт для борьбы с мошенниками. Зампред Совета по развитию цифровой экономики при Совете Федерации, сенатор Артем Шейкин направил обращение заместителю министра цифрового развития, связи и массовых коммуникаций России Дмитрию Угнивенко. «Учитывая, что Минцифры России совместно с другими министерствами и ведомствами разрабатывает поправки в законы…

 
читать далее

Роскомнадзор заблокировал около 150 популярных служб VPN

Роскомнадзор заблокировал около 150 популярных сервисов VPN, пишет ТАСС со ссылкой на заявление начальника управления контроля и надзора в сфере электронных коммуникаций ведомства Евгения Зайцева. С 1 марта блокируется также информация, рекламирующая или популяризирующая средства для обхода блокировок. «Мы на текущий момент блокируем порядка 150 наиболее популярных VPN-сервисов», — заявил чиновник на…

 
читать далее

Приложения для знакомств не соблюдают правила конфиденциальности

Mozilla опубликовала исследование дейтинговых приложений, которое показало, что многие из них не соблюдают строгие правила конфиденциальности и собирают больше данных, чтобы привлечь пользователей. Всего специалисты Mozilla изучили 25 приложений, 22 из них получили отметку «Конфиденциальность не включена» по итогам проверки. Это наиболее низкий показатель в рейтинге компании. Только Lex, Harmony и Happn получили оценки, которые можно считать приемлемыми. В отчёте компании говорится,…

 
читать далее

Две киберугрозы для владельцев Android-устройств в России 

Эксперты «Лаборатории Касперского» проанализировали две киберугрозы для Android, которые нацелены на российских пользователей и остаются активными в апреле 2024 года — Dwphon и Mamont.  В компании также отмечают общий рост количества атак на мобильные устройства в России. Так, в первом квартале 2024-го их число увеличилось в 5,2 раза по сравнению с…

 
читать далее