Операторы вымогательского ПО Maze опубликовали десятки ГБ внутренних данных, похищенных из корпоративных сетей бизнес-гигантов LG и Xerox.
Операторы Maze опубликовали десятки ГБ данных LG и Xerox

Чем больше становится жертв вымогательского ПО, тем больше компаний готовы платить вымогателям. Яркий пример – производитель геолокационных сервисов Garmin, предположительно заплативший киберпреступникам до $10 млн за ключ для расшифровки своих файлов. Практически одновременно с Garmin выкуп в размере $4,5 млн заплатила компания по управлению деловыми путешествиями Carlson Wagonlit Travel.
Жертвам вымогательского ПО проще заплатить выкуп – страховка покроет все

Злоумышленники выставили на продажу на подпольных торговых площадках в даркнете номера и серии паспортов россиян, участвовавших в электронном голосовании по поправкам в Конституцию.
Киберпреступники выставили на продажу номера паспортов россиян

На одном из пленарных заседаний Госдумы в осеннюю сессию предлагается рассмотреть законопроект, позволяющий физическим лицам самостоятельно регистрировать биометрические персональные данные в единой биометрической системе.
Россияне смогут вносить биометрические данные через смартфон

Арестованный на прошлой неделе 17-летний уроженец Тампы (Флорида, США) Грэм Айвен Кларк (Graham Ivan Clark), который, по мнению американских властей, организовал взлом Twitter, ранее уже попадался на киберперступлениях – был пойман за кражу сотен тысяч долларов в биткойнах.
Взломавший Twitter подросток оказался матерым киберпреступником

Американский производитель интернет-рации Zello сообщил об утечке данных своих пользователей, в частности их электронных адресов и хэшей паролей.
Киберпреступники похитили учетные данные пользователей Zello

Специалисты израильской компании Checkmarx провели анализ платформы Meetup и обнаружили опасные уязвимости, позволяющие злоумышленнику получить права соорганизатора или похитить денежные средства пользователей.
Уязвимость в сервисе Meetup позволяла украсть у пользователей деньги

Интерпол провёл исследование, в котором оценил влияние пандемии коронавируса на рост киберпреступности.

Интерпол оценил влияние пандемии коронавируса на рост киберпреступности.

Эксперты по информационной безопасности таких компаний, как Group-IB, Helix, Сбербанк и др. представят свои воркшопы, брейнштормы и другие практические активности с разборами конкретных кейсов. В программе уже заявлены пентест-практикум и штабные учения по SOC.


Киберучения в Сочи для профессионалов отрасли информационной безопасности 13-14 августа всё-таки состоятся

Китайские власти планируют изменить правила аутентификации пользователей в сети — теперь геймерам в Китае придется играть в видео игры онлайн под своими настоящими именами, сообщает South China Morning Post.


В онлайн играх в Китае вводится обязательное подтверждение реального имени

Биржа заявила о своей готовности выделить 5% от украденной суммы тем, кто поможет связаться с причастными к взлому. Более того, Bitfinex готова отдать самим хакерам 25% за возврат похищенных средств.


Bitfinex предложила $400 млн за возврат похищенных биткоинов

Дата-сервис на основе искусственного интеллекта, который будет проверять новости на предмет достоверности, предлагает создать Роспечать. Об этом 4 августа пишет РБК со ссылкой на письмо замруководителя Роспечати Ильи Лазарева, направленное в Минкомсвязь, где подтвердили получение документа.


Роспечать хочет создать сервис по распознаванию фальшивых новостей

Компания Twitter может выплатить от $150 млн до $250 млн за использование личных данных пользователей для рекламы, сообщает The Wall Street Journal.


Twitter грозит штраф 250.000.000$

Иранская киберпреступная группировка Oilrig (также известная как APT34) стала первой APT, использовавшей в ходе атак протокол DNS-over-HTTPS (DoH) для скрытого хищения данных из взломанных сетей.
Иранская APT Oilrig первой использовала DNS-over-HTTPS в ходе атак

Зашифрованное мобильное устройство BlackBerry, которое правоохранительным органам удалось взломать через пять лет после изъятия, стало главным доказательством в одном из самых продолжительных расследований дела о наркотрафике в Австралии.
Взломанный через пять лет после изъятия смартфон стал главной уликой в крупном расследовании

Судья в Париже назначил судебный процесс по делу россиянина Александра Винника, подозреваемого в отмывании денег на криптовалютной бирже BTC-E, сообщило французское информационное агентство Agence France-Presse (AFP).
Для предполагаемого русского мошенника назначен суд во Франции

Специалисты Технологического института Джорджии рассказали, как в теории киберпреступники могут манипулировать рынком электроэнергии с помощью IoT-ботнетов из электроприборов с высокой номинальной мощностью.
IoT-ботнеты из высокомощных устройств могут повлиять на рынок электроэнергии

Появившееся недавно одно из самых опасных семейств вымогательского ПО WastedLocker обязано своим успехом уникальному механизму обхода решений безопасности, в том числе инструментов для блокировки программ-вымогателей.
WastedLocker обязан своим успехом уникальному механизму обхода решений безопасности

Хакер опубликовал на подпольном русскоязычном форуме список логинов и паролей пользователей, а также IP-адреса для более чем 900 корпоративных серверов Pulse Secure VPN.
Хакер опубликовал пароли от более 900 корпоративных VPN-серверов

В этой статье я попытался понять, какие данные ТикТок регулярно отсылает на свои сервера. Я расшифровал и проанализировал содержимое запросов. Как мы можем видеть, на данный момент ТикТок не замечен в чем-то подозрительном и в отсылке специфических данных. Получение информации об устройства пользователя вполне стандартная практика для мобильных приложений. Схожие сведения собирает Facebook, Snapchat, Instagram и другие популярные сервисы.
https://www.securitylab.ru/analytics/510846.php

Российская телекоммуникационная компания «Максимателеком», занимающаяся созданием и коммерциализацией публичных беспроводных сетей, выиграла конкурс на оснащение вагонов Московского метрополитена системой видеонаблюдения с функцией распознавания лиц.
В Московском метрополитене будет установлена система распознавания лиц