Горячее
Лучшее
Свежее
Подписки
Сообщества
Блоги
Эксперты
Войти
Забыли пароль?
или продолжите с
Создать аккаунт
Регистрируясь, я даю согласие на обработку данных и условия почтовых рассылок.
или
Восстановление пароля
Восстановление пароля
Получить код в Telegram
Войти с Яндекс ID Войти через VK ID
ПромокодыРаботаКурсыРекламаИгрыПополнение Steam
Пикабу Игры +1000 бесплатных онлайн игр Ищите предметы среди очаровательных жителей и уютных домиков!

Потеряшки - поиск предметов

Головоломки, Казуальные, Детские

Играть

Топ прошлой недели

  • Carson013 Carson013 23 поста
  • Animalrescueed Animalrescueed 32 поста
  • Webstrannik1 Webstrannik1 52 поста
Посмотреть весь топ

Лучшие посты недели

Рассылка Пикабу: отправляем самые рейтинговые материалы за 7 дней 🔥

Нажимая «Подписаться», я даю согласие на обработку данных и условия почтовых рассылок.

Спасибо, что подписались!
Пожалуйста, проверьте почту 😊

Помощь Кодекс Пикабу Команда Пикабу Моб. приложение
Правила соцсети О рекомендациях О компании
Промокоды Биг Гик Промокоды Lamoda Промокоды МВидео Промокоды Яндекс Маркет Промокоды Пятерочка Промокоды Aroma Butik Промокоды Яндекс Путешествия Постила Футбол сегодня
0 просмотренных постов скрыто
91
DELETED
2 года назад
Лига Политики

ФБР якобы нейтрализовало используемое ФСБ вредоносное программное обеспечение⁠⁠

Федеральное бюро расследований (ФБР) США якобы выявило и обезвредило пакет вредоносных программ, используемый в ФСБ РФ. Об этом говорится в опубликованном во вторник заявлении американского Минюста.

"Сегодня Министерство юстиции объявило о завершении проводимой с ведома суда операции под кодовым названием MEDUSA, направленного на ликвидацию глобальной пиринговой сети компьютеров, зараженных сложным вредоносным программным обеспечением под названием Snake, которое правительство США приписывает подразделению 16-го Центра ФСБ РФ. На протяжении почти 20 лет это подразделение, именуемое Turla, прибегало к разным вариантам ПО Snake для кражи конфиденциальных документов из сотен компьютерных систем по меньшей мере 50 стран. Эти системы, в частности, принадлежали правительствам стран - участниц НАТО, журналистам и другим субъектам, представляющим интерес для Российской Федерации", - говорится в заявлении.

ФБР полагает, что после кражи документы переправлялись по специальной секретной сети.

https://tass.ru/mezhdunarodnaya-panorama/17708581

Политика Новости ФБР ФСБ Хакеры Взлом НАТО США Россия Вредоносное по Русские хакеры Текст
29
Lifehack
Lifehack
2 года назад
Life-Hack [Жизнь-Взлом]/Хакинг

Ботнет Mirai: ваш Wi-Fi работает против вас?⁠⁠

Ботнет впервые обнаружили в 2016 году. Он захватил огромное количество умных устройств и нанёс ущерб интернету.

В 2019 году исследователи безопасности выяснили, что Mirai получил мощный прогрейте и стал ещё опаснее.

Цель ботнета — маршрутизаторы, телевизоры, камеры и другие устройства, подключённые к сети.

Механизм тут такой: чем больше устройств заражено, тем лучше для ботнета. Ботнет заражает устройства, а после использует их мощности для реализации DDoS-атак.

Некоторые из создателей зомби-ботнета были задержаны и признали свою вину, поэтому какое-то время он даже был не активен, однако позже он снова начал заражать устройства по всему миру для своих задач.

Чаще всего заражению Mirai подвержены устройства, которые не обновляются. Например, если у производителя по умолчанию нельзя изменить учетные данные, лучше поменять устройство.

Сейчас в России у многих есть устройства от компаний, которые ушли из страны и, возможно, перестанут выпускать обновления для них. Поэтому риск, что вообще умное устройство будет заражено ботнетом очень велик.

Мы в телеграме!

Показать полностью
[моё] Вредоносное по Хакеры Технологии Взлом Информационная безопасность Текст
4
8
shkedina
2 года назад

ФСБ не дремлет⁠⁠

ФСБ не дремлет

Еду сейчас в метро, листаю пикабушечку и тут такое. Понятно что троян пытается кто-то подсунуть от лица ФСБ, но креативно)

Показать полностью 1
[моё] ФСБ Вредоносное по Мошенничество Длиннопост
3
kodblokaknopok
kodblokaknopok
3 года назад

Просто подключил вейп к компу заряжаться…⁠⁠

Просто подключил вейп к компу заряжаться…

Разрешить аксессуару подключиться?

Желаете подключить Eastsoft Shanghai ES32 Hid Bootloder Device к этому Маку?

Информационная безопасность Вредоносное по Китай Вейп Mac Os
10
451
DELETED
3 года назад
IT News

«Лаборатория Касперского» обнаружила вирус, с помощью которого хакеры шпионили за госорганами по всему миру⁠⁠

01.07.2022


«Лаборатория Касперского» сообщила о вирусе, который уже больше года распространяется хакерами по всему миру, позволяя им следить за госорганами и некоммерческими организациями. С помощью этой программы можно читать корпоративную почту, распространять вредоносное ПО и удалённо управлять заражёнными серверами.


«Эксперты “Лаборатории Касперского” обнаружили сложно детектируемый бэкдор (вредоносная программа, предназначенная для скрытого удалённого управления компьютером) SessionManager. Он позволяет получить доступ к корпоративной ИТ-инфраструктуре и выполнять широкий спектр вредоносных действий», — сообщила компания.


В «Лаборатории Касперского» рассказали, что зловред распространяется дистанционно, в виде модуля для Microsoft IIS — проприетарного набора веб-сервисов для нескольких интернет-служб от компании Microsoft, который включает почтовый сервер Exchange.


Первые атаки с использованием SessionManager были отмечены в конце марта 2021 года. Жертвами хакеров стали в основном госорганы и некоммерческие организации в Африке, Южной Азии, Европе и на Ближнем Востоке, а также в России. Эксперты отметили, что большинство популярных онлайн-сканеров плохо детектирует зловред, поэтому он зачастую остаётся незамеченным. На данный момент его обнаружили на 34 серверах в 24 компаниях.


https://3dnews.ru/1069314/laboratoriya-kasperskogo-obnarugil...


https://www.interfax.ru/world/849952

Показать полностью
Компьютерный вирус Лаборатория Касперского Хакеры IT Microsoft Microsoft Exchange 3dnews Интерфакс Вредоносное по Текст
31
104
OpenNET
OpenNET
3 года назад
GNU/Linux

В Rust-репозитории crates{dot}io выявлен вредоносный пакет rustdecimal⁠⁠

В Rust-репозитории crates{dot}io выявлен вредоносный пакет rustdecimal

Разработчики языка Rust предупредили о выявлении в репозитории crates.io пакета rustdecimal, содержащего вредоносный код. Пакет был основан на легитимном пакете rust_decimal и для распространения пользовался сходством в имени (тайпсквоттинг) с расчётом на то, что пользователь не обратит внимание на отсутствие символа подчёркивания, осуществляя поиск или выбирая модуль из списка.


Примечательно, что указанная стратегия оказалась успешной и по числу загрузок фиктивный пакет лишь немного отстал от оригинала (~111 тысяч загрузок rustdecimal 1.23.1 и 113 тысяч оригинального rust_decimal 1.23.1). При этом большинство загрузок пришлось на безобидный клон, не содержащий вредоносного кода. Вредоносные изменения были добавлены 25 марта в версии rustdecimal 1.23.5, которая до выявления проблемы и блокирования пакета была загружена около 500 раз (предполагается что большая часть загрузок вредоносной версии совершена ботами) и не была использована в зависимостях у других пакетов, присутствующих в репозитории (не исключено, что вредоносный пакет был в зависимостях у конечных приложений).


Вредоносные изменения сводились к добавлению новой функции Decimal::new, в реализации которого содержался обфусцированный код для загрузки с внешнего сервера и запуска исполняемого файла. При вызове функции осуществлялась проверка переменной окружения GITLAB_CI, в случае выставления которой с внешнего сервера загружался файл /tmp/git-updater.bin. Загружаемый вредоносный обработчик поддерживал работу в Linux и macOS (платформа Windows не поддерживалась).


Предполагалось, что вредоносная функция будет выполнена в процессе тестирования на системах непрерывной интеграции. После блокировки rustdecimal администраторы crates.io выполнили анализ содержимого репозитория на наличие похожих вредоносных вставок, но не выявили проблем в других пакетах. Владельцам систем непрерывной интеграции на базе платформы GitLab рекомендуется убедиться, что тестируемые на их серверах проекты не использовали в зависимостях пакет rustdecimal.

Показать полностью 1
Вредоносное по Rust Языки программирования
11
DELETED
3 года назад

Почему я не качаю пиратские программы⁠⁠

Потому, что большинство из них содержат вирусы. В этом меня убедили два случая:


1. Когда купил свой первый андроид, в 2016, кажется, зашёл на сайт 4pda в тред своего устройства. В шапке, помимо всего прочего, была закреплена прошивка NOMI. Поставил. Исчезло много не нужных программ, я был доволен. Спустя два года мой телефон стал жёстко показывать рекламу поверх экрана. Она вылезала сверху, как push-уведомление, и ее нельзя было закрыть, смахнув влево или вправо. Но можно было узнать, какая программа ее запустила. Для этого нужно было нажать на нее и удерживать, потом выйдет информация. За показ рекламы было ответственно приложение NOMI Care. Которое нельзя удалить. С тех пор телефоном невозможно пользоваться. Не только уведомление сверху вылезало, но и баннер на весь экран. После закрытия он показался снова через пару минут.


2. Когда купил свой первый компьютер, в 2018, решил, что не буду пользоваться пиратскими программами. Однако, несколько штук все же скачал, ибо стоят очень дорого. Спустя несколько лет решил отформатировать все диски компа и поставить Виндоус 11. И что вы думаете? Спустя день, со всех сайтов, где я был зарегистрирован, мне посыпались предупреждения, что были попытки входа со странных геолокаций и ip. Как я понял, у меня в прежней ОС были вирусы, которые шпионили за мной и перехватывали мои нажатия, и... не знаю, что именно ещё они делали. И, когда владельцы вирусов меня потеряли, когда мой комп перестал "пинговаться", когда их пиратские программы перестали передавать данные, они решили, что больше нет смысла скрываться, и решили использовать все полученные данные, чтобы заиметь выгоду. Мне пришлось в срочном порядке сбрасывать пароли на всех более-менее важных сайтах на чистой ОС.


К каким выводам я пришёл. Я качал программы с очень популярных сайтов и тредов. Тред, где я качал прошивку для андроида, содержал 500 страниц обсуждения. Миллионы мух не могут ошибаться, да? Программы на ПК тоже были популярные в форуме.


Ну, вот смотрите. Есть компания со штатом 1000 человек. У них бюджет 1 млрд долларов. Они тратят много времени, усилий и денег на антипиратскую защиту. То есть, пиратам надо прилагать неимоверные усилия, чтобы взломать программу. Они тратят много времени и усилий. И вы думаете, что они делают это за бесплатно? Вы верите в Робин Гудов? Я не верю. Пираты, а особенно старая и известная команда, имеет договор с нехорошими людьми, которая отстёгивает им деньги за то, что они, после взлома, вшивают их вредоносные программы.


Ну, и в чем я не прав?

Показать полностью
[моё] Пиратство Торрент Компьютерный вирус Вредоносное по Текст
27
24
TasH.KenT
TasH.KenT
3 года назад
Android

Появился новый Android-вирус, который после кражи денег стирает со смартфона все данные пользователей⁠⁠

Пользователи устройств на базе Android столкнулись с риском «подхватить» новый вирус, который занимается хищением денежных средств. Притом после кражи вредоносное ПО под обозначением BRATA стирает следы своего присутствия, удаляя почти всю важную информацию со смартфонов.

Предупреждение о новом «вредоносе» озвучили специалисты компании Cleafy. Распространяется он среди устройств на Android и носит мошеннический формат. Вирус может незаметно вести слежку за пользователем с целью получения доступа к платежным данным. Следы ПО убирает радикальным образом, просто стирая всю хранившуюся на девайсе информацию.

Проникать на устройство BRATA может под видом обычного приложения, запрашивая доступ к ряду настроек, включая геолокацию и возможность сброса до заводских настроек. Чтобы спрятать вирус от антивирусных программ, злоумышленники пользуются упаковкой APK-файла, задействуя зашифрованный пакет JAR или DEX. Если кража денег удалась, ПО удалится самостоятельно через Hard Reset.

Вредонос имеет встроенный кейлоггер и умеет делать скрины. Ориентирован он прежде всего на различные банки, распространение происходит под видом программ, которые учитывают предпочтения целевой аудитории. Эксперты призывают не скачивать приложения из сомнительных источников и прогонять APK-файлы через антивирус.


Источник


БМ молчал.

Показать полностью 1
Вирус Android Вредоносное по
16
Посты не найдены
О нас
О Пикабу Контакты Реклама Сообщить об ошибке Сообщить о нарушении законодательства Отзывы и предложения Новости Пикабу Мобильное приложение RSS
Информация
Помощь Кодекс Пикабу Команда Пикабу Конфиденциальность Правила соцсети О рекомендациях О компании
Наши проекты
Блоги Работа Промокоды Игры Курсы
Партнёры
Промокоды Биг Гик Промокоды Lamoda Промокоды Мвидео Промокоды Яндекс Маркет Промокоды Пятерочка Промокоды Aroma Butik Промокоды Яндекс Путешествия Постила Футбол сегодня
На информационном ресурсе Pikabu.ru применяются рекомендательные технологии