PAYLOAD: викуп через групові політики Windows
PAYLOAD поширював вимоги викупу через доменні політики без шифрування Windows-файлів. Чому очищення однієї станції не усуває джерело атаки.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
380 публікацій
Криптоафера на $655 тисяч: обшук у Празі
Кіберполіція повідомила про понад $655 тисяч збитків від обіцянки пасивного доходу. Кошти йшли на гаманці фігуранта; у Празі провели обшук.
Читати далі
Три вразливості ядра Linux в атаках: перевірте патчі
CISA підтвердила атаки на три вразливості ядра Linux. Перевірте свою гілку Ubuntu, готовність патчів і потребу в окремій перевірці на злам.
Читати далі
AgentCore: тест показав крадіжку службового токена з пам’яті
Unit 42 показала витік токена AgentCore через звернення до підтримки. Як пов’язані пам’ять процесу, дозволи інструментів і службовий обліковий запис.
Читати далі
WaterPlum: фальшиві співбесіди заразили 30 000 пристроїв
Спільний бюлетень пов’язує WaterPlum із 30 000 заражених пристроїв. Як тестові завдання, довіра VS Code і викрадені документи утворюють одну схему.
Читати далі
LeakySensey здає зламані роутери в оренду як проксі
LeakySensey перетворював слабкі VPN-паролі на проксі в оренду. Що викрив сервер, що означають 87 тисяч IP і що перевірити власнику роутера.
Читати далі
Settra не стерла журнал Defender через помилку в назві
Huntress виявила помилку Settra в назві журналу Defender. Що вціліло, як використовували MeshAgent і чому спроба зірвати відновлення не гарантує успіху.
Читати далі
The Gentlemen видобувають облікові дані з резервних копій
Talos відтворила читання резервних образів, отримання хешів і передавання копій. Чому тестового відновлення недостатньо для перевірки їхнього захисту.
Читати далі
RatHat на Android повертається після видалення застосунку
RatHat використовує спеціальні можливості та ADB, щоб знову встановити видалений застосунок. Як працює цей механізм і чому одного видалення недостатньо.
Читати далі
Фішинг bpost: за «митом» у €4,95 ховається збір банківських даних
Лист від імені bpost просить €4,95, а підроблена форма — IBAN і дані картки. Як працює схема та де перевірити справжні імпортні платежі.
Читати далі