📰 Самые интересные новости из мира кибербезопасности за неделю 💬 Опасный троян маскируется под пуш-уведомления от банковских приложений Вредоносная программа используется в новой мошеннической схеме. Сначала она блокирует экран уведомлением, потом начинает отправлять сообщения якобы о списании банковских средств. Сразу после этого жертве звонит «сотрудник банка», сообщающий, что личный кабинет пользователя взломан, и предлагает перевести средства на «безопасный счет». «Подобные вредоносы, как правило, попадают в гаджет из-за невнимательности пользователя, а именно — из-за перехода по случайной ссылке в интернете или по прямой рекламе в другом приложении», — комментирует Шаих Галиев, руководитель отдела экспертизы PT Sandbox Positive Technologies. Подробно: https://rg.ru/2024/09/30/rossiian-atakoval-virus-troian-imitiruiushchij-uvedomleniia-ot-bankov.html ⚡️ Хакеры атакуют болельщиков чемпионата по League of Legends Мошенники запустили в сети рекламную кампанию, которая ориентирована на игроков, поддерживающих участников недавно стартовавшего чемпионата по игре League of Legends. Они предлагают скачать игру, но, кликнув по баннеру, пользователи загружают вирус Lumma Stealer. Он собирает конфиденциальную информацию (пароли, данные платежных карт и криптокошельков, куки браузеров), получив которые злоумышленники могут «угонять» аккаунты пользователей и использовать их в дальнейших атаках. Подробно: https://www.securitylab.ru/news/552515.php?ref=123 📱 Треть россиян сидит в телефоне больше четырех часов в день А четверть опрошенных проводит в смартфоне 3–4 часа ежедневно, говорится в исследовании компании «Ингосстрах» и Аналитического центра НАФИ. Чаще остальных гаджетами пользуются люди младше 24 лет, а женщины «залипают» в телефоны чаще, чем мужчины. В рейтинге самых популярных программ для мобильных — мессенджеры, сервисы для просмотра новостей и видео, социальные сети, банковские приложения и электронная почта. Подробно: https://ria.ru/20240930/smartfon-1975405999.html 🎧 Полиция смогла отследить угнанный Ferrari по оставленным в салоне наушникам В США полицейские задержали двух угонщиков-рецидивистов, благодаря AirPods владельца угнанного авто. В середине сентября из города Гринвич штата Коннектикут пропал Ferrari 2023 года выпуска стоимостью в 575 000 долларов. По оставленным в бардачке наушникам полицейские засекли, что автомобиль находится на заправке. Пытаясь скрыться, один из угонщиков забыл в салоне свой iPhone, по которому удалось вычислить преступника, а после и его подельника. Подробно: https://www.securitylab.ru/news/552573.php #NewsRoomPositive #security #cybersecurity POSI

📈 Совет директоров Positive Technologies утвердил программу стимулирования роста капитализации компании Друзья, в рамках подготовки к дополнительной эмиссии акций мы регулярно информируем инвесторов о ходе ее реализации: https://group.ptsecurity.com/ru/news/progress-in-implementing-plans-for-additional-share-issue 👀 Делимся главными новостями: • Мы провели ряд консультаций с Банком России, в результате чего были дополнены документы, регламентирующие предстоящий выпуск акций. • Следуя рекомендациям Банка России и развитым практикам корпоративного управления, совет директоров компании утвердил программу стимулирования роста капитализации. Дополнительная эмиссия является одним из источников финансирования, обеспечивающего возможность роста капитализации компании. • Совет директоров принял решение о повторном рассмотрении общим собранием акционеров вопроса о дополнительной эмиссии акций, включив в комплект материалов к собранию программу стимулирования роста капитализации. Все ранее опубликованные параметры планируемого выпуска акций остались без изменений. • Акционеры смогут ознакомиться с дополненными документами по допэмиссии на нашем сайте в составе материалов внеочередного общего собрания акционеров: https://group.ptsecurity.com/ POSI

📰 Самые интересные новости из мира кибербезопасности за неделю ➡️ Хакеры пользуются VPN для удаленного доступа при атаках Как показывает исследование Positive Technologies, проникновение через корпоративный VPN — один из популярных способов начала кибератак на организации. В случае успеха злоумышленники стараются оставаться незаметными как можно дольше, используя средства для сокрытия сетевого трафика (такие инструменты были обнаружены в 47% исследованных проектов). Для получения постоянного доступа к сети компаний киберпреступники создают бэкдоры, проводят эксфильтрацию данных и взаимодействуют со скомпрометированной инфраструктурой при помощи привычных легитимных средств для удаленного управления. Подробно: https://www.ptsecurity.com/ru-ru/about/news/positive-technologies-hakery-dlya-provedeniya-atak-ispolzuyut-vpn-dlya-udalennogo-dostupa/ 🏴‍☠️ Пиратские игры заражают устройства стилерами Исследователи компании McAfee нашли в программах для установки или взлома нелицензированных видеоигр встроенное ВПО Lumma Stealer. Программа хорошо маскирует свое присутствие на устройстве и умеет анализировать cookie-файлы браузеров, сохраненные пароли и объекты входа в систему, а также подбирать коды к криптовалютным кошелькам. Злоумышленники размещают зараженные программы на сайтах, оснащенных «капчей», чтобы создать у пользователей ложное ощущение безопасности. Подробно: https://lenta.ru/news/2024/09/24/games-virus/ 🚓 Обманутые граждане смогут заявлять в полицию о мошеннических списаниях прямо через приложения банков Об этом говорится в проекте положения ЦБ РФ об обязательных требованиях к защите информации банками для противодействия операциям, совершаемым без согласия клиента. На сайтах кредитных организаций и в банковских приложениях появится «тревожная кнопка» для подачи заявления о мошеннической операции. После того как оно поступит, банк должен будет передать полиции данные о счетах, реквизитах электронных кошельков, номерах телефонов и метаданные. Подробно: https://www.kommersant.ru/doc/7180013 🕺 Хакеров, укравших более 230 млн долларов, выдала любовь к роскоши В Майами арестовали двух молодых людей, подозреваемых в заговоре с целью кражи и отмывания более 230 млн долларов в криптовалюте. Хакеры, известные под несколькими псевдонимами, обвиняются в похищении у жертвы из Вашингтона 4100 биткоинов. Они смогли получить несанкционированный доступ к чужим криптокошелькам и вывести оттуда средства на собственные. Чтобы скрыть преступление, они использовали целую серию методов: криптовалютные микшеры, биржи, цепочки транзакций и проходные кошельки. Похитители выдали себя, начав тратить деньги на роскошный образ жизни: международные поездки, покупку дорогих автомобилей, элитных часов, дизайнерских сумок и развлечения в ночных клубах Лос-Анджелеса и Майами. Подробно: https://www.securitylab.ru/news/552270.php?ref=123 #NewsRoomPositive #security #cybersecurity POSI