Safe gaming: Games and security
Obalenie jednej z stron internetowych partnerów firmy Kaspersky Lab w weekend miało miejsce, gdy strona była w budowie i nie oferowało żadnych danych do kradzieży, powiedział we wtorek starszy urzędnik firmy.
Haker pod pseudonimem "m0sted "włamał się i zostawił różne wiadomości na kilku stronach witryny partnerskiej dla Malezji. Zrzuty ekranu opublikowano na stronie Zone-H.org, witrynie śledzącej wandalizm innych witryn sieci Web.
Strona faktycznie należy do jednego z partnerów Kaspersky i była wciąż w fazie rozwoju, powiedział David Emm, starszy konsultant ds. Technologii. Strona ta nie została oficjalnie uruchomiona ani opublikowana, powiedział.
[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z Windows]"Oczywiście, upewnimy się, że jest zablokowany przed uruchomieniem i jakakolwiek firma jest prowadzona na stronie, "powiedział Emm.
Haker twierdził, że witryna została zaatakowana przez iniekcję SQL (Structured Query Language), gdzie szkodliwy kod jest upuszczany w formularzach internetowych w celu uzyskania odpowiedzi od tyłu -przejdź do serwera. Styl ataków hakerów coraz częściej faworyzuje, ponieważ wiele stron internetowych jest zagrożonych, co może prowadzić do poważnego naruszenia bezpieczeństwa danych.
Strefa-H.org wysunęła teorię, że atakujący mógł załadować szkodliwy kod do witryny i nazwał go jako próbne pobranie oprogramowania Kaspersky, ale firma odrzuciła wszelkie ryzyko.
"Wydaje się oczywiste, że jedynym motywem atakującego było przyciągnięcie uwagi", zgodnie z oświadczeniem firmy. "Dlatego nie uważamy, że ten atak mógłby w jakikolwiek sposób zaszkodzić użytkownikom."
Timelapse Google udowodni, że szkody dla środowiska są prawdziwe
Petya ransomware: atak finansowany przez państwo lub nie
Eksperci ds. Bezpieczeństwa uważają, że atak ransomware Petya, który zainfekował kilka tysięcy systemów, może być atakiem państwowym, a nie ransomware.
Urządzenia, na których nie działa Android oreo, są podatne na atak złośliwego oprogramowania
W ekosystemie Android znaleziono nową lukę, która umożliwia atakującym pełne przejęcie kontroli nad urządzeniem.