🔒 Дайджест событий в области информационной безопасности с 7 по 20 октября 2024 года

📈 Анализ активности ботнетов:

Активность в Казахстане продолжает расти, ещё в полтора раза относительно прошлых двух недель. Протокол файлового обмена SMB (TCP/445) продолжает быть трендовой целью для сканирования и попыток кибератак

💥 Взломы и атаки:

☄️ Российская государственная медиакомпания ВГТРК сообщила о хакерской атаке. Нарушено вещание онлайн-сервисов и работа внутренних сетей, предполагается политический активизм

☄️ На американские домохозяйства совершены киберхулиганские атаки - роботы-пылесосы Ecovacs Deebot X2s гоняются за людьми и подростки-угонщики оскорбляют владельцев через динамики

☄️ Израильский подрядчик антивирусной компании ESET был взломан и рассылал вредоносную почту от её лица

😈 Малварь:

1️⃣ Специально разработанное вредоносное ПО GoldenDealer позволяет связывать физически разъединённые сети, передавая данные через USB-устройства без ведома людей

2️⃣ OpenAI, компания-разработчик ChatGPT, иллюстрирует, как разработчики вирусов пользуются её платформой, и как она борется с ними

3️⃣ При этом вредоносы для кражи данных маскируют под приложение для общения с ChatGPT. Приложение - пустышка без интерфейса, но когда жертва узнает об обмане, она уже будет заражена

4️⃣ Android-троян TrickMo новой версии может притворяться экраном блокировки, чтобы пользователь ввёл в него пароль или графический ключ от телефона

🔒 Уязвимости:

⚠️ Microsoft выпустила пакет обновлений в рамках ежемесячного запланированного Patch Tuesday. Основные уязвимости закрыты в продуктах Internet Explorer и Microsoft Office

⚠️ В широких линейках чипсетов Qualcomm, используемых в мобильных устройствах многих брендов (Samsung, Xiaomi, Oppo, Huawei, Honor, ASUS, ...), исправлена серия уязвимостей, позволяющих контролировать смартфоны на низком уровне системы, где системы защиты не могут обнаружить вторжение

⚠️ Исправлена уязвимость в Mozilla Firefox, используемая для исполнения кода через ошибку в обработке анимаций

🔒 https://t.me/pssoc

#дадйжес #PScloud #новости #Казахстан #MozillaFirefox #Qualcomm #microsoft #InternetExplorer #TrickMo #android #apple #openai #искусственныйинтеллект #chatgpt #SMB

📷 BlueScreen | Digital Kazakhstan