2SDnjcbPXe3
Исследования киберспециалистов компании Lookout всколыхнули мир информационной безопасности: в официальном магазине Google Play обнаружено шпионское программное обеспечение, связанное с северокорейскими хакерами. Это не просто очередной вирус — вредоносное ПО под названием KoSpy способно собирать огромное количество конфиденциальной информации с мобильных устройств, включая СМС, журналы звонков, местоположение, файлы, данные о Wi-Fi-сетях и даже фотографии, сделанные камерами.
Несмотря на то, что приложение было загружено всего несколько раз, цель атаки, по мнению экспертов, была далеко не массовой. Злоумышленники, скорее всего, нацелились на ограниченную группу пользователей, возможно, проживающих в Южной Корее и говорящих на корейском или английском языках. Такую гипотезу исследователи делают на основе языка интерфейса и доменов, использованных в приложении.
Однако это не просто случайная атака: в процессе расследования были найдены домены и IP-адреса, которые ранее использовались другими группировками хакеров из Северной Кореи — APT37 и APT43. А это значит, что шпионская кампания имеет связи с более крупными и давно известными угрозами.
В то время как Google уже удалил вредоносное ПО, а также отключил все связанные с ним проекты, эксперты предупреждают, что такие инциденты становятся все более частыми. Кибершпионаж на платформе Google Play — это тревожный сигнал о том, что даже официальные магазины приложений не застрахованы от использования высокотехнологичных атак.
«Лаборатория Касперского» и Tuwaiq Academy расширяют сотрудничество, направленное на подготовку молодых специалистов по информационной безопасности в Саудовской Аравии.
Компания Apple провела самый масштабный в своей истории цикл обновления ПО, устранив более 260 уязвимостей в операционных системах и фирменных сервисах.
Туроператор Tez Tour сообщил о локализации инцидента безопасности после хакерской атаки на свой официальный сайт, произошедшей 15 сентября.
Во втором квартале 2026 года защитные решения заблокировали вредоносные объекты на 19% компьютеров автоматизированных систем управления (АСУ) по всему миру.
Компания «Газинформсервис» принимает участие во втором Форуме регионов Монголии и России, который проходит в Улан-Баторе.
Исследователи ИБ-сферы обнаружили продвинутый командно-контрольный фреймворк PeckBirdy, применяемый подконтрольными Китаю APT-группировками.
Российский ИТ-вендор в сфере кибербезопасности столкнулся с классическим сценарием инсайдерской угрозы.
Два танкера с нефтью и сжиженным природным газом, направлявшиеся в США, подверглись кибератакам во время прохода через Гибралтарский пролив в начале августа.
Масштаб компании заметно влияет на то, как она организует удалённый доступ к рабочему месту, данным и приложениям сотрудников.
Благодаря совместным усилиям «Лаборатории Касперского» и учебных заведений конструктивная информационная безопасность становится компетенцией инженеров и программистов.
