Arhiva etichetei: atac informatic

Cum să ne pregătim pentru o scurgere de informații neconvențională

Articol postat de:

www.securitatea-informatica.ro
În urma evoluției recente a atacurilor cibernetice, managerii de securitate trebuie să protejeze mai multe informații decât cele financiare și să se pregătească pentru mai multe atacuri neconvenționale.   Hackerii nu mai sunt motivați doar de obținerea de bani. În zilele noastre toate informațiile online sunt valoroase deoarece hackeri pot ataca o afacere pentru bani sau pur și simplu pentru a-i face rău. În acest caz clienții nu sunt o țintă, dar deseori pot fi afectați, scriesecurityinfowatch.com. Ca rezultat, orice companie care are o arhivă de clienți trebuie să fie atantă la această evoluție a atacurilor informatice când evaluează informațiile pe care le deține. Trebuie luat în considerare și tipul de breșe de securitate neconvenționale. Una din cele mai bune măsuri pe care companiile pot să le ia este să securizeze, pe lângă informațiile cardului de credit, și informații care la prima vedere pot părea mai puțin valoroase- ...

Hackerii au folosit rețele adware pentru atacuri DDOS

Articol postat de:

image66
Hackerii  au aflat cum să lanseze atacuri paralizante de tip Distributed Denial-of-service (DDoS) prin folosirea de adware.   Reclamele adware care infectează computerele cu malware au devenit un fenomen comun pe Internet. Dar acum se pare că hackerii au aflat și cum să lanseze (DDoS) atacuri paralizante intermediul rețelelor publicitare scriec csoonline.com. Echipa de atenuare a atacurilor DDoS de la CloudFlare observat recent un atac pe scară largă care se crede că fost rezultatul încărcării de adware în interiorul aplicațiilor și browserelor de pe dispozitivele mobile. Atacul care a vizat unul dintre clienții companiei, a ajuns la 275.000 de cereri HTTP pe secundă și a fost lansat de la peste 650.000 de adrese de IP unice (Internet Protocol), cele mai multe dintre ele din China. Ce a fost interesant la acest atac a fost faptul că cererile păreau să fie generate de browsere reale, nu script-uri sau programe malware, cum sunt de obicei folosite ...

Aplicații populare ale AppleApp Store, atacate de un virus in China

Articol postat de:

descărcare
Unele dintre cele mai populare aplicaţii ale Apple App Store au fost atacate de un virus în China, expunând o vulnerabilitate rară a platformei mobile a companiei americane. Aplicaţiile au fost infectate după ce dezvoltatorii de software au fost atraşi să folosească o versiune neautorizată şi compromisă a unui kit de programare alApple, au explicat analiştii de la Alibaba Mobile Security, divizie pentru antiviruşi destinaţi dispozitivelor mobile a Alibaba Group Holding, transmite Mediafax. Între aplicaţiile compromise destinate iPhone şi iPad se numără aplicaţia de chat WeChat şi aplicaţia pentru serviciul de taximetrie Uber, Didi Kuaidi. Atacul informatic a afectat circa 40 de aplicaţii, a anunţat compania americană de securitate cibernetică Palo Alto Networks. Applicaţiile infectate pot transmite informaţii despre dispozitivul utilizatorului, să declanşeze alerte false care să fie folosite pentru furtul parolelor pentru serviciul iCloud al Apple şi ...

Companiile sunt nepregătite în fața atacurilor cibernetice

Articol postat de:

untitled
Cele mai multe organizatii (67%) se confrunta cu cresterea nivelului de risc la adresa securitatii informatiilor interne, iar peste o treime din ele (37%) nu au informatii in timp real despre riscurile cibernetice care sa le ajute sa raspunda acestor amenintari, se arata in raportui anual EY privind securitatea informatiilor, "Get Ahead of Cybercrime". Raportul EY are la baza un sondaj la care au participat 1.825 de organizatii din 60 de tari. Companiile sunt lipsite de agilitatea, bugetul si competentele necesare pentru remedierea vulnerabilitatilor cunoscute si pentru o pregatire eficienta pe zona de securitate informatica. 43% dintre respondenti au declarat ca bugetul total alocat de catre organizatia lor securitatii informatiei va ramane aproximativ la fel in urmatoarele 12 luni, in ciuda cresterii numarului de amenintari, fapt care reprezinta doar o imbunatatire minora a situatiei fata de 2013, cand 46% au declarat ca bugetele lor nu se vor modifica. Angajatii nepasatori si ...

Kaspersky Lab informează că atacurile MiniDuke au revenit în forță

Articol postat de:

BackdoorWin32Miniduke.A-300x239
Troianul MiniDuke, descoperit de cercetătorii Kaspersky în 2013 şi care a atacat și instituțiile guvernamentale din Romania, este în continuare activ și este utilizat în campanii noi, care vizează atât agenții guvernamentale cât și alte instituții. Noua platformă MiniDuke – BotGenStudio – ar putea fi folosită nu numai de atacatori APT, ci și de organismele de aplicare a legii, sau de către infractori. Deși actorul din spatele MiniDuke APT și-a oprit campania sau cel puțin i-a diminuat activitatea în urma anunțului făcut de Kaspersky Lab împreună cu partenerul său CrySyS Lab anul trecut, la începutul anului 2014 acesta a reînceput atacurile în forță. De această dată, experții Kaspersky Lab au observat modificări în modul de atac și în ceea ce priveşte instrumentele utilizate. După expunerea din anul 2013, actorul din spatele MiniDuke a început să utilizeze un alt troian, capabil să sustragă mai multe tipuri de informații. Malware-ul ...

Cum vor SUA să prevină atacurile informatice

Articol postat de:

80681_1
Guvernul american a lansat miercuri un mecanism de prevenire a atacurilor informatice, suspectate că ar viza securitatea naţională a ţării. Washingtonul a autorizat crearea unei reţele pentru schimbul de informaţii cu privire la atacuri informatice, mecanism care va funcţiona pe bază de voluntariat. Obiectivul principal al acestei măsuri constă în protejarea infrastructurii statului împotriva unor atacuri care ar putea să o paralizeze, transmite Mediafax. "Acest caz reprezintă o dovadă că sectorul privat şi Guvernul pot şi trebuie să lucreze împreună pentru a elimina această ameninţare", a declarat preşedintele american Barack Obama, citat într-un comunicat. "Deşi această iniţiativă reprezintă un pas important, încă rămân multe de făcut pentru consolidarea securităţii în domeniul Internetului", a adăugat el. "Prosperitatea Americii, securitatea sa naţională şi libertăţile noastre individuale depind de angajamentul nostru de a garanta securitatea ...