Жаңалық
Zebo-0.1.0 және Cometlogger-0.1 қауіпті бағдарламалары: мәліметтерді ұрлап, компьютерді басқарады
Zebo-0.1.0 және Cometlogger-0.1 қауіпті бағдарламалары: мәліметтерді ұрлап, компьютерді басқарады
Citizen Sec
@CitizenSec , 26-12-2024
2024 жылдың 24 қарашасында киберқауіпсіздік мамандары Zebo-0.1.0 және Cometlogger-0.1 деп аталатын екі қауіпті бағдарламаны тапты. Бұл бағдарламалар арнайы жасалған, олар пайдаланушылардың мәліметтерін ұрлап, компьютерді өз бақылауына алу үшін қолданылады.
Zebo-0.1.0 не істейді?
Бұл бағдарлама пернетақтада жазылғанның бәрін тіркейді, мысалы, құпиясөздер мен хабарламалар. Сонымен қатар, ол экран суреттерін жасап, оларды хакерлер басқаратын серверге жібереді. Жүйеде ұзақ уақыт жұмыс істеу үшін бағдарлама арнайы файлдарды жасайды, олар компьютер қосылған сайын іске қосылады.
Cometlogger-0.1 не істейді?
Бұл бағдарлама ұқсас әдістерді қолданады, бірақ одан бөлек, Instagram, Twitter, Discord сияқты танымал платформалардағы аккаунттарға қолжетімдік алады. Ол құпиясөздерді тіркеп, хабарламаларды ұстап, мәліметтерді хакерлерге жібереді.
Бұл бағдарламалар пайдаланушылар үшін үлкен қауіп төндіреді, өйткені олар маңызды ақпараттарды, соның ішінде құпиясөздер мен банк деректерін ұрлай алады.
Қалай қорғану керек?
- Бағдарламаларды тек сенімді дереккөздерден жүктеңіз.
- Егер компьютеріңіз зақымдалса, оны интернеттен ажыратыңыз.
- Жүйені тексеру үшін антивирусты пайдаланыңыз.
- Қажет болса, операциялық жүйені толық қайта орнатыңыз.
Бұл қауіпті бағдарламалар әзірлеушілерге арналған файлдарда табылған, бірақ сіз бағдарламашы болмасаңыз да, интернеттен жүктеп орнататын файлдарға абай болыңыз.
Сізді қызықтыруы мүмкін
Как защитить детей в цифровом мире: почему безопасность в интернете — это важно
Современные дети растут в эпоху цифровых технологий — смартфоны, планшеты, социальные сети и онлайн-игры стали неотъемлемой частью их жизни. Интернет открывает массу возможностей для учёбы, творчества и общения, но вместе с этим приносит и серьёзные риски.
@citizensec
30-05-2025Регламент по использованию корпоративной электронной почты
Правила использования корпоративной почты: что разрешено, что запрещено, меры безопасности и ответственность.
@CitizenSec
19-05-2025Қазақстандағы киберқауіпсіздік саласындағы әйелдер
Бұл арнайы шығарылым Қазақстандағы киберқауіпсіздік саласындағы әйелдерге арналады, олар қиындықтарды жеңіп, басқаларға үлгі болып, әлемді қауіпсіз етеді. Біз үш кәсіпқойдың тарихын, олардың АҚ саласындағы жолын, мансап бойынша кеңестерімен және интернет қауіпсіздігі бойынша кеңестерімен бөлісеміз. Киберқауіпсіздік саласында өз жолыңызды қалай бастауға және осы динамикалық салада қалай дамуға болатынын біліңіз.
@citizensec
03-05-2025Күнделікті IT-құралдарға назар аудару: Қытайлық тыңшылық тобының жаңа тактикасы
Microsoft ескертеді: Қытайлық тыңшылар желілерді бұзу үшін күнделікті IT-құралдарды қолдануда
@turin.medet
06-03-2025Postman жұмыс кеңістіктерінен 30 000-нан астам API кілттері мен құпия мәліметтер ашылды
Postman жұмыс кеңістіктерінің мыңдағаны API кілттері мен қолжетімдік токендері сияқты маңызды мәліметтерді кездейсоқ ашып қойды. API әзірлеу ортасын қалай қорғауға болатынын және ұйымыңыздың деректерін қалай сақтандыруға болатынын біліңіз.
@CitizenSec
21-11-2024Жаңа SteelFox Трояны бағдарламалық жасақтама активаторларына еліктейді, құпия деректерді ұрлайды және криптовалютаны өндіреді
SteelFox алғаш рет 2023 жылдың тамызында анықталды, бірақ оның белсенділігі айтарлықтай өсті. Соңғы айларда 11000-нан астам жұқтыру әрекеті тіркелді.
@CitizenSec
11-11-2024CVE-2024-43093 сыни осалдығы Android пайдаланушыларының қауіпсіздігіне қауіп төндіреді
Бұл мәселе хакерлерге маңызды Android жүйелік қалталарына рұқсатсыз кіруге мүмкіндік береді.
@CitizenSec
05-11-2024ChatGPT-ті 16 биттік форматта жеткізу нұсқаулары арқылы эксплуатация жасауға көндірді
Mozilla зерттеушісі теріс пайдаланудың алдын алу үшін қолданылатын үлкен тілдік модельдердегі (LM) мазмұн сүзгілерін айналып өтудің жаңа әдісін ұсынды.
@CitizenSec
01-11-2024Google Chrome-да cookies шифрлауды айналып өтудің жаңа құралы: ол қалай жұмыс істейді және бұл сіздің желідегі қауіпсіздігіңіз үшін нені білдіреді?
Жақында киберқауіпсіздік зерттеушісі Александр Хагена Google Chrome-да қолданбаға байланысты шифрлау деп аталатын жаңа қорғаныс функциясын айналып өте алатын құралды ойлап тапты.
@CitizenSec
30-10-2024