The Register _恶意软件领域信息情报检索

该类别涉及恶意软件变种、恶意软件感染的应用程序、僵尸网络恶意软件、勒索软件团伙等等。The Register是一家领先且值得信赖的全球在线企业技术新闻出版物,大约有4000万读者遍布全球。我们的核心受众在美国、亚太地区和英国。我们还吸引了来自加拿大、北欧、印度等地的读者。许多The Register的读者是技术专业人员、IT决策者、高管和软件开发人员,我们的读者还包括全球各地的技术专家、政府政策专家和其他各类技术爱好者。

free95声称是GPL 3 Windows克隆,但它提供了蒸气软件氛围

Free95 claims to be a GPL 3 Windows clone, but it's giving vaporware vibes

不要,不要,不要相信Free95的Hypethe开发人员说,这将是一个兼容的免费Windows 95兼容OS,但我们怀疑精心制作的恶作剧。充其量,也许是一个不知情的人。

sidewinder进行核,海上混乱的图表课程在战术上转移

Sidewinder goes nuclear, charts course for maritime mayhem in tactics shift

网络钓鱼和古代漏洞仍然为研究人员周围最多产的群体之一说,侧向进攻性网络船员开始以海上和核组织为目标。

如何不填补您的安全事件响应

How NOT to f-up your security incident response

专家说,犯罪分子闯入后您处理事情的方式可以使情况变得更好或更糟糕的是,在任何人一生中最糟糕的日子中,勒索软件感染或其他安全违规行为都会变得更糟。

Microsoft承认GitHub托管了近一百万个设备的恶意软件

Microsoft admits GitHub hosted malware that infected almost a million devices

Infosec简而言之,电话清洁器应用程序是一个吸引数据的骗局,新加坡考虑了骗子的字面杆,而Moremicrosoft发现了一项恶意活动,该活动下载了在Github上托管的Nastyware,并将近一百万个设备暴露于信息小偷。

开发人员破坏了杀死开关的前雇主,当他被放出时激活了

Developer sabotaged ex-employer with kill switch activated when he was let go

isDavisluenabledInactiveDirectory?不再。 isdavisluguilty?是的。 Isdavislufacingjail?另外,克利夫兰的Yesa Federal陪审团发现,一名高级软件开发商犯有破坏雇主的系统的罪行 - 他现在面临着潜在的十年。

像白盒服务器一样,租用犯罪犯罪的“分支机构”已经商品化勒索软件

Like whitebox servers, rent-a-crew crime 'affiliates' have commoditized ransomware

访谈就是为什么在大牌品牌运营背后撤下酋长和下文的原因,这并不是在少数网络犯罪团伙中工作的原因是,杰森·贝克(Jason Baker)是一项具有指南安全性的勒索软件谈判者,经常被召集来回应这几天,而一年前,只有这些机组人员(Akira)与猎人相同,与猎人相同,是在与IS IS IS ferections and Is Is Is Conforcations一起。

Badbox Botnet又回来了,由多达一百万个后门的Android

The Badbox botnet is back, powered by up to a million backdoored Androids

最好不要购买廉价的硬件并使用第三方应用商店,如果您想避免使用这款广泛的广告欺诈efforthuman Security的Satori Research Team表示,它发现了遥控可控制的可控制的坏蛋恶意软件的新变体,并且多达一百万个受感染的Android设备,运行它以形成大量的Botnet。

网络犯罪现在舔邮票并在蜗牛邮件中发送勒索需求

Cybercrims now licking stamps and sending extortion demands in snail mail

第一骗子放弃了加密数据,然后偷走了数据 - 现在他们甚至不费心窃取信息。 Sheesh!勒索软件勒索者现在使用蜗牛邮件发送的信件来要求付款,而不必费心渗入目标的系统或使用恶意软件感染它们。

这已经足够糟糕了,我们必须打开凸轮参加会议,现在盯着你的人可能是ai deepfake

It's bad enough we have to turn on cams for meetings, now the person staring at you may be an AI deepfake

说,BIZ试图向我们出售东西来抓住这一点,承认在登记册和去年其他地方报告的深层骗子骗局可能只是冰山的尖端。据称,在2024年,在线会议中依靠欺骗面孔的攻击飙升了300%。

Microsoft签署了一个狡猾的驱动程序,现在勒索软件浮渣正在利用它

Microsoft signed a dodgy driver and now ransomware scum are exploiting it

在Paragon Partition Manager的内核级别中发现的五个缺陷。SysransomwareCrooks正在利用磁盘管理工具Paragon Partition Manager使用和提供的第三方Windows内核级驱动程序。

网络安全预测2025

Cybersecurity Forecast 2025

报告网络安全预测2025报告提供了有关将影响网络安全未来的趋势的专家见解。从恶意行为者对AI的越来越多的使用到新法规的影响,本报告全面探讨了地平线的威胁和机遇。

立即保护浏览器中的数据。

Protect data in the browser instantly.

在SaaS,私人和Genai应用程序中控制并保护您的数据。您如何确保在浏览器中执行的工作?你应该问这个。毕竟,超过85%的员工工作日都在那里度过 - 访问关键业务应用程序和数据。它也是高级网络威胁的主要目标,例如AI生成的网络钓鱼攻击和高级恶意软件。

拥有数百万受害者的数百万,不可阻挡的信息窃取者恶意软件裸露

With millions upon millions of victims, scale of unstoppable info-stealer malware laid bare

添加了2.44亿张净化密码,这要归功于政府机构的Govt Tip-Offa提示,导致了2.84亿个独特的电子邮件地址,并且我被PWNEND(HIBP)添加到隐私式裸露的信息中,添加到隐私式裸露的通知服务中,将恶意软件添加到隐私式裸露的信息中。

200多个令人信服的GitHub存储库正在为恶意软件服务

200-plus impressively convincing GitHub repos are serving up malware

Infosec Bytes Plus:Doge员工退出; LastPass PC,MAC GASP; CISA警告说,Attackkaspersky下的Oracle和Adobe缺陷说,它发现了200多个GitHub存储库,托管着相当令人信服的假货项目,上面贴有恶意软件。

数据弹性和数据可移植性

Data resilience and data portability

赞助的功能为什么组织应该保护一切,无所不在,以考虑其在数据保护市场中占有很大份额,Veeam在与企业客户的会议上并没有太多谈论备份。

针对操作技术系统的恶意软件变种非常罕见 - 但去年发现了2个

Malware variants that target operational tech systems are very rare – but 2 were found last year

fuxnet和FrostyGoop均在俄罗斯 - 乌克兰 - 瓦特(Wartwo)的新恶意软件变体中使用,专门设计用于破坏关键工业过程的新型恶意软件变体去年在运营技术网络上放松了,将热量关闭,以一种实例的供应,并在一个实例上关闭了与另一个实例的公共通信,并在另一个实例上关闭了通信。

Ghost Ransomware Crew继续困扰着它,以糟糕的Infosec

Ghost ransomware crew continues to haunt IT depts with scarily bad infosec

fbi和CISA问题提醒 - 深叹气 - 关于修补和备份的重要性,幽灵勒索软件的操作员继续要求受害者和得分付款,但是通过修补已知的漏洞和一些基本的Infosec诉讼,可以将骗子保持在海外,这是可能的。联邦调查局和美国网络安全和基础设施安全局周三发布的联合咨询。

蛇钥匙记录员将slithers插入窗口,用自动编译有效载荷逃避检测

Snake Keylogger slithers into Windows, evades detection with AutoIt-compiled payload

,因为窃取您的凭据,银行信息和IP还不够,而New snake Keylogger正在进行巡回演出,主要是在亚洲和欧洲的Windows用户中击中Windows用户。该菌株还使用基本的脚本语言自动进行部署,从而增加了额外的混淆层,以帮助其滑倒过去的检测。