Specjaliści z firmy Check Point wykryli, że w drugiej połowie września liczba atakujących iPhone'y kryptominerów wrosła o prawie 400-proc. Wśród malware'u najczęściej spotykanym jest Coinhive, który bez wiedzy użytkownika wydobywa kryptowalutę Monero.
Firma Check Point Software Technologies opublikowała liczbę ataków na dane oraz informacje o aktywności hakerów w maju br. Statystyki pokazują, że ataków ogółem było mniej, ale są kraje, które hakerzy z jakichś powodów szczególnie sobie upodobali. Między nimi jest Polska.
37-latek, bezpaństwowiec, pochodzący z jednego z krajów byłego ZSRR, został skazany przez Sąd Federalny Stanów Zjednoczonych za złamanie ustawy o oszustwach komputerowych i nadużyciach. Stworzył stronę internetową Scan4you, która pomagała obchodzić zabezpieczenia wbudowane w programy antywirusowe.
W oficjalnym sklepie Google Play pojawiły się dwie niebezpieczne aplikacje. Ich ukrytym celem było wykradanie dostępu mobilnego do kont bankowych i okradanie rachunków. Według ekspertów firmy ESET na celowniku cyberprzestępców znalazły się aplikacje mobilne aż 14 polskich banków.
UC Browser kradł dane i postępował jak złośliwe oprogramowanie. Mimo to, stał się trzecią najpopularniejszą przeglądarką świata, ustępując tylko Chrome i Safari. Google po ponagleniach usunęło aplikację na 30 dni ze swojego sklepu.
Na oficjalnym blogu firmy Kaspersky Lab pojawił się wpis dotyczący nowego, groźnego i wyjątkowo wszechstronnego złośliwego oprogramowania atakującego urządzenia z systemem Android. Nowy malware nazwano LokiBot.
Aplikacja "Update WhatsApp" dość długo znajdowała się w sklepie Google Play zanim Google ją zablokował. Strona w sklepie zachęcała do zaktualizowania popularnego komunikatora. Po zainstalowaniu program wyświetlał reklamy, na których zarabiali twórcy "podróbki".
Eksperci do spraw cyberbezpieczeństwa z Check Point Software nie mają wątpliwości - nadciąga cybernetyczna burza. Nowy botnet IoTroop, "rekrutujący" urządzenia internetu rzeczy, rozwija się bardzo szybko, a jego potencjał niszczący może być znacznie większy niż podobnie działającego botnetu Mirai z 2016 roku.
Cyberwłamywacze korzystają z luki w niezaktualizowanym odtwarzaczu Flash. Dziura umożliwia zdalne uruchomienie kodu, podsłuchiwanie i kradzież plików. Zagrożenie dotyczy systemów: Windows, Mac, Linux i Chrome OS.
W sklepie Google'a pojawił się fałszywy dodatek o nazwie Adblock Plus. Zamiast blokować reklamy, wyświetlał ich jeszcze więcej. Google już usunęło rozszerzenie, udające popularny bloker, ale do tego czasu wtyczka trafiła na wiele komputerów.
Średni okup za zaszyfrowane dane to 2 tys. zł. 10 procent wymuszeń przekracza 20 tys. zł. Najczęściej płacą małe i średnie przedsiębiorstwa, głównie w USA.
Eksperci od bezpieczeństwa firmy Symantec zidentyfikowali aplikację do tworzenia złośliwego oprogramowania na Androida. Dzięki niej praktycznie każdy może stworzyć swoją wersję aplikacji do szyfrowania danych. Nie potrzeba do tego praktycznie żadnej wiedzy z zakresu programowania.
Koń trojański podszywa się pod aplikacje banków, Android Pay, sklep Google Play, a także aplikacje do wynajmowania hoteli i pojazdów. Złośliwe oprogramowanie wyłudza dane kart kredytowych i przechwytuje SMS-y od banków.
Rosyjska grupa hakerska znana pod nazwą APT28 szpieguje gości za pośrednictwem hotelowych łączy Wi-Fi, infekuje także ich komputery za pomocą wykradzionych z NSA narzędzi, użytych także podczas niedawnego ataku ransomware Petya/Not Petya.
Badacze z Uniwersytetu w Waszyngtonie użyli złośliwego oprogramowania, zapisanego w DNA. Wirus przeniknął do komputera po tym, jak aparatura do sekwencjonowania genomu przeprowadziła analizę "zainfekowanego" kodu genetycznego.
Nowe oprogramowanie szyfrujące z rodziny Cerber nie tylko szyfruje dane. Hakerzy teraz także kradną bitcoiny i wyłudzają hasła. Prawie 90% oprogramowania szyfrującego dane to modyfikacje wirusa Cerber. Za wirusem prawdopodobnie stoją Rosjanie.
Luki bezpieczeństwa 
