Новости сетевой безопасности

Включённый по умолчанию в состав операционной системы Windows Defender наводит на мысль об отказе от стороннего антивируса. Pravda.Ru попросила известного специалиста по информационной безопасности Дмитрия Артимовича оценить необходимость антивирусного пакета, ресурсоёмкого и чаще всего платного, при наличии встроенной защиты.

Без антивируса не обойтись, уверен Артимович. "Потому что Microsoft начал писать антивирусы значительно позже всех, у них меньше в этом опыта и их этот Defender, как он называется, хуже остальных антивирусов — банально по тестам. То есть обычно малварь какая-нибудь, какой-нибудь троян, вирусня пробивает Defender намного легче, чем какой-нибудь нормальный старый продукт на рынке", — объяснил он.

По словам эксперта, под другие операционные системы пишут меньше вирусов, но это не значит, что они безопаснее. "В принципе, что macOS, что Windows — обе дырявые. Тут даже нельзя сказать, что у кого-то меньше ошибок. Просто под macOS действительно меньше пишут, но, скажем, под неё пишут такие опасные штуки, которые ваши банковские счета воруют, доступы к онлайн-банкам. Поэтому желательно чем-нибудь пользоваться", — заключил он.

pravda.ru

Как пишут «Ведомости», специалисты обнаружили троян, который используется для кибершпионажа, нацеленного на владельцев Android-устройств в России.

Ему присвоили название LianSpy.

По данным компании, шпионаж мог начаться с середины 2021 года, но, как уточняется, слежка была не массовой.

«С момента обнаружения LianSpy с весны этого года специалисты «Лаборатории Касперского» выявили более 10 целей», — говорится в статье.

Кто именно стал жертвами, представитель компании не уточнил.

russian.rt.com

Эксперты обсуждают одну из крупнейших утечек данных в истории. Против компании National Public Data подали коллективный иск, в котором утверждается, что в даркнет попала личная информация 2,9 млрд человек. Об этом сообщает Bloomberg Law.

Группа киберпреступников, действующая под именем USDoD, опубликовала базу данных еще в апреле. В ней содержатся информация о почти 3 млрд жителей Земли. Злоумышленники продают ее за 3,5 млн долларов (301 млн рублей).

Согласно иску, утечка связана с компанией National Public Data, которая занимается проверкой данных о людях. Организация также известна под именем Jerico Pictures. Сотрудники собирают личную информацию из закрытых источников, чтобы проверять различные анкеты. Таким образом компании удалось получить данные в том числе об адресах людей и номерах социального страхования. При этом жертвы утечки добровольно не предоставляли никакую информацию. Они даже могут не знать, что она хранится у NPD.

Один из истцов узнал об утечке от компании по защите от кражи личных данных. Он вместе с другими людьми обвинил National Public Data в халатности, а также во множестве других нарушений. Истцы требуют финансовую компенсацию. Помимо этого, они считают, что компания должна сегментировать базу данных, чтобы вся информация была разделена на множество частей. А еще истцы хотят, чтобы NPD регулярно проводила независимый аудит своей работы.

Пока что нет информации о том, кого именно затронула утечка. Если сообщение об инциденте подтвердится, то он может стать одним из крупнейших в истории. Как минимум за последние 11 лет это будет второй по объемам случай. Хуже было только в 2013 году, когда в сеть попали данные о 3 млрд аккаунтов компании Yahoo.

Недавно сообщалось, что в интернет утек огромный файл с гигантским числом паролей. Хакеры слили больше 10 млрд уникальных вариантов.

mail.ru

Мошенники придумали новую схему обмана россиян с использованием портала «Госуслуги» и приложения для электронной подписи «Госключ». Об этом «Известиям» сообщила координатор платформы «Народного фронта» «Мошеловка» Евгения Лазарева.

По ее словам, мошенники получают доступ к личному кабинету будущей жертвы на «Госуслугах» и загружают туда поддельную доверенность на распоряжение счетами пользователя. Жертва получает сообщение о необходимости подписать доверенность в «Госключе», после чего ей звонит поддельный сотрудник правоохранительных органов и под угрозой потери финансовых средств убеждает человека подписать доверенность. Следом жертве звонит «настоящий» сотрудник, объясняющий, что пользователь попал в руки мошенников, и деньги следует перевести на безопасный счет.

«Манипуляция тем, что доверенность подписана официальным электронным инструментом и теперь даст возможность ее обладателям ограбить жертву, звучит очень убедительно и устрашающе», — отметила Лазарева. Она также предупредила, что преступники используют этот способ на людях среднего и пенсионного возраста.

Ранее сообщалось, что из-за проблем работы YouTube в России в интернете активизировались мошенники. Они предлагают специальные услуги или VPN-сервисы, которые якобы помогут устранить проблемы в работе видеохостинга.

lenta.ru

Злоумышленники нашли новый способ удаленной кражи денег с банковских карт. Об этом сообщает издание ArsTechnica.

Преступную схему раскрыли специалисты компании ESET, занимающейся кибербезопасностью. По их словам, мошенники научились удаленно клонировать банковские карты с помощью экосистемы Android и технологии бесконтактной оплаты NFC, а затем обналичивать их.

В ходе кражи денег мошенники по телефону представлялись клиентам определенного банка сотрудниками службы безопасности и требовали установить специальную программу, которой оказалось ПО NFCGate. Затем они просили пользователя поднести к NFC-модулю телефона банковскую карту и таким образом получали ее цифровую копию. Позже с ее помощью карту обналичивали и выводили деньги.

По словам эксперта ESET Лукаса Стефанко, он впервые видел, чтобы настолько опасный способ кражи денег эксплуатировали в реальности. Также мошенники могли клонировать карту пользователя, если получали ее в свое распоряжение или имели физический доступ. Специалисты по безопасности рассказали, что в конце 2023 года полиция Чехии разоблачила банду, которая пользовалась похожей схемой для кражи денег у жителей Праги.

В середине августа корпорация Apple открыла NFC в iPhone для сторонних сервисов бесконтактной оплаты на замену Apple Pay. Компания пошла на такой шаг из-за давления Европейской комиссии (ЕК).

lenta.ru

Маркетинговая фирма, в число клиентов которой входят Facebook* и Google, призналась в использовании голосовой информации с микрофонов смартфонов пользователей для таргетирования рекламы, пишет во вторник New York Post со ссылкой на 404 Media.

Новостной теле- и радиоконгломерат Cox Media Group указал в своей презентации, что использует специальное программное обеспечение Active Listening на основе искусственного интеллекта для "получения данных о намерениях в режиме реального времени путём прослушивания наших разговоров".

"Рекламодатели могут объединять эти голосовые данные с поведенческими данными, чтобы таргетировать потребителей на рынке", — написала компания.

Среди своих клиентов она назвала Facebook*, Google и Amazon.

Google удалил CMG из раздела "Партнёрская программа" на своём сайте после того, как к нему обратилась 404 Media с просьбой прокомментировать ситуацию.

Meta*, материнская компания Facebook* и Instagram* инициировала проверку условий сотрудничества с CMG после запроса о комментарии. "Meta не использует микрофон вашего телефона для рекламы, и мы уже много лет открыто заявляем об этом", — заверил представитель интернет-гиганта.

В Amazon заявили, что "никогда не работали с CMG по этой программе и не планируют этого делать".

В блоге CMG 404 Media нашло также следы удалённой записи от 2023 года о функции Active Listening.

"Телефоны и устройства имеют право прослушивать вас. Когда новая загрузка или обновление приложения предлагает потребителям многостраничное соглашение об условиях использования где-то мелким шрифтом, активное прослушивание часто включено", — говорилось в ней.

Ранее компания Wandera, занимающаяся безопасностью сотовой связи, экспериментально опровергла прослушку пользователей смартфонов в рекламных целях.

pravda.ru