Для подписчиков В этом выпуске — манипулируем автомобилем через CAN-шину, сканим и взламываем роутеры, заражаем Windows-системы через DSC, тестируем систему на наличие вредоносного кода, встраиваем свои файлы в DLL и пентестим протокол Modbus. Stay Tuned!
Специалисты компании Check Point обнаружили в пяти приложениях из каталога Google Play малварь, которой дали имя Viking Horde. Зараженные устройства могут использоваться для скликивания рекламы, SMS мошенничества, рассылки спама и даже DDoS-атак. Исследователи сообщают, что удалить малварь вручную тяжело или почти невозможно.
Ведущий разработчик TOR Project Айзис Агора Лавкрафт стала жертвой странного внимания со стороны спецслужб. В течение нескольких месяцев агенты ФБР упорно пытаются встретиться с ней, но отказываются иметь дело с юристом и не признаются, что им нужно. Есть опасение, что они хотят показать Лавкрафт письмо национальной безопасности — документ, принуждающий к тайному сотрудничеству со спецслужбами.
Основатель электронной платёжной системы Liberty Reserve Артур Будовский признал вину и был приговорён в США к длительному тюремному заключению. По утверждению следствия, через Liberty Reserve прошло около восьми миллиардов долларов. Значительная часть этой суммы представляла собой добычу различного рода киберпреступников.
Такие совпадения случаются нечасто: две компании в один день сообщили о двух разных 0-day уязвимостях, обе из которых уже активно используются злоумышленниками. Microsoft и Adobe призывают всех срочно обновиться, так как проблемы касаются большинства пользователей.