Вер 11

Масова розсилка шпигунського програмного забезпечення типу Pterodo

Виявлено розсилку шпигунського програмного забезпечення типу Pterodo, яке розповсюджується за допомогою електронної пошти під виглядом офіційної кореспонденції з доменів .gov.ua. Насправді, адреси відправників змінено, а листи відправляються з електронних адрес porohman@i.ua та  porohwoman@i.ua. До електронних листів прикріплений архів, який містить spisok_24.08.2018.com та НПУ.docx файли. За результатами аналізу встановлено, що при активації виконуваних файлів з архіву НПУ.rar виконувана компонента spisok_24.08.2018.com (ехе Читати далі…

0
Сер 23

Як убезпечитися від фішингового сайта?

У зв’язку зі збільшенням кількості випадків появи в мережі Інтернету фішингових ресурсів державних установ, підприємств і організацій урядова команда CERT-UA закликає громадян бути пильними та скористатися порадами, щоб убезпечити себе від дій кіберзлочинців. Фішинговий сайт – це шахрайський веб-ресурс, який розташовано за максимально схожою з офіційним сайтом доменною адресою (наприклад, statevvebsite.org.ua замість statewebsite.gov.ua) і який копіює його зовнішній вигляд (дизайн). Метою такого Читати далі…

0
Сер 03

Nutanix

Компанія Nutanix заснована в 2009 році в Сан-Хосе, Каліфорнія, в «Кремнієвій Долині». Nutanix займається розробкою і виробництвом єдиного продукту – гіперконвергентної платформи Nutanix Virtualized Platform. Сьогодні, компанія працює по всьому світу, налічує понад 3000 співробітників, – близько 1 мільярда доларів на рік обсягу продажів. Має в своєму активі понад 8800 клієнтів з продажами на мільйон доларів і вище, в тому Читати далі…

0
Лип 04

Зараження пристроїв Інтернету речей

Цього тижня було виявлено новий сплеск активного сканування і зараження пристроїв Інтернету речей за допомогою ботнету Satori. Satori – ботнет на основі Mirai, вперше виявлений дослідженнями безпеки від Qihoo 360 Netlab, які представили аналіз нового варіанту Satori на своєму сайті (https://blog.netlab.360.com/botnets-never-die-satori-refuses-to-fade-away-en/). XiongMai: Код, який недавно включили в ботнет Satori використовує вразливість переповнення буферу  в пристроях XiongMai uc-httpd 1.0.0 (CVE-2018-10088). Вразливість Читати далі…

0