-
Похожий контент
-
Автор Physalis
Добрый день! Посадили на работе за KSC, стал с ним разбираться. Залез в политики, а часть из них имеет статус "нет данных" о приложении, при открытии, соответственно, требует плагин.
При этом, часть политик определяют приложения: агент администрирования, kes. И соответственно нормально открываются и редактируются. Вопрос, куда копать, чтоб узнать плагин управления какого приложения поставить надо?
-
Автор KL FC Bot
Злоумышленники уже начали подготовку к главному футбольному событию этого года — чемпионату мира 2026 года. Миллионы фанатов будут искать возможность посмотреть матчи онлайн, в частности через IPTV-приложения, которые используются для трансляции телеканалов через Интернет. Поэтому неудивительно, что за прошедшие несколько месяцев исследователи кибербезопасности зафиксировали несколько случаев распространения вредоносного ПО под видом IPTV-приложений для Android.
В этом посте поговорим о том, что представляют собой IPTV-приложения, как с помощью их поддельных версий преступники распространяют вредоносное ПО, на что оно способно и, главное, как не стать жертвой.
Что такое IPTV-приложения
Аббревиатура IPTV расшифровывается как Internet Protocol Television (телевидение по протоколу Интернета). Эта технология позволяет обеспечивать доставку телевизионного контента через Интернет, а не через кабель, эфирную антенну или спутник. Соответственно, самый простой и распространенный пример IPTV — это официальные платформы телеканалов. Речь может идти как о сайтах, так и о приложениях.
Однако помимо официальных существуют также и пиратские IPTV-сервисы. Обычно они привлекают пользователей бесплатным или очень дешевым доступом к контенту, который может быть нелегко найти без дорогостоящих подписок — в первую очередь это трансляции различных спортивных мероприятий и, в частности, футбольных матчей.
Как это обычно бывает с пиратским контентом, в официальные магазины такие приложения не пускают, поэтому пользователям приходится скачивать их со сторонних площадок. Соответственно, риск использования подобных сервисов связан не с технологией IPTV как таковой, а с поддельными приложениями и модифицированными APK-файлами, которые распространяются под видом приложений известных платформ — как официальных, так и пиратских.
View the full article
-
Автор KL FC Bot
Наводить порядок время от времени приходится не только в шкафах и ящиках, но и на своих устройствах. Вот только цифровая уборка может оказаться посложнее, чем разбор захламленного шкафа — особенно на macOS.
Если с ненужными фотографиями и файлами все относительно понятно, то, чтобы полностью удалить приложения в macOS, приходится по-настоящему постараться. Казалось бы, достаточно перетащить ненужное приложение в корзину, и дело сделано. На практике после него на диске могут остаться файлы настроек, кэш, логи, вспомогательные и другие связанные файлы, которые постепенно накапливаются и занимают место.
Чтобы упростить такую уборку, в Kaspersky Premium для macOS появилась функция «Удаление приложений» (App Cleaner). Она помогает полностью удалять приложения вместе со связанными с ними файлами, а также находить «хвосты» программ, удаленных раньше. В этом посте разберемся, откуда вообще берутся такие остаточные файлы, покажем, как пользоваться App Cleaner, и объясним, почему устанавливать на Mac первую попавшуюся утилиту для очистки — не лучшая идея.
Почему удаленные приложения оставляют «хвосты» на Mac
Как это часто бывает у Apple, macOS — довольно необычная операционная система. В ней хватает всяких экзотических вывертов, с которыми сталкивался каждый ее верный пользователь, — что совершенно не мешает нам любить ее всем сердцем. Приложения не исключение: с ними в macOS тоже все непросто.
Рядовой пользователь, говоря о приложении на macOS, представляет себе один вполне конкретный объект. Например, Photoshop — это прежде всего знакомая иконка с буквами Ps, которую можно найти в папке «Программы» в Finder и запустить оттуда. Однако с точки зрения операционной системы все устроено несколько сложнее. То, что выглядит в Finder как один объект, — это пакет приложения (app bundle): специальная папка, внутри которой находятся сама программа и необходимые ей ресурсы.
И этим дело не ограничивается. Во время работы Photoshop, как и другие приложения, создает и использует данные, которые находятся уже за пределами этого пакета. Среди них есть как служебные файлы — например, кэш и настройки, — так и пользовательские документы: в случае Photoshop это, например, PSD-файлы. И разница между ними принципиальна: если пользователь решит удалить Photoshop, он, разумеется, не ожидает, что все его PSD-файлы пропадут вместе с ним.
View the full article
-
Автор KL FC Bot
В эпоху, когда и защитные механизмы, и технологии взлома совершенствуются изо дня в день, злоумышленники продолжают успешно атаковать компании, используя самый простой способ — похищение пароля. Действительно, зачем прибегать к сложным методам, если украсть учетку можно меньше чем за час. В этом посте мы рассказываем об угрозах, с которыми бизнес может столкнуться в случае компрометации паролей, на примере трех вредоносных кампаний последнего года, связанных с разными киберпреступными группировками.
Жертвы парольного бизнеса
Злоумышленники из года в год используют три основных метода похищения учетных записей.
Перебор паролей. Да, пароли в духе alex1988_ все еще существуют. О том, как их взламывают за минуту, мы писали в отдельном посте. Фишинг. Социальную инженерию тоже пока не удалось победить, и пользователи продолжают вводить свои данные на фейковых сайтах и страницах. Атака на сторонние сервисы. Укрепляя защиту собственной инфраструктуры, бизнес все еще не застрахован от утечек со стороны внешних сервисов, например CRM-систем или облачных платформ.
View the full article
-
Автор KL FC Bot
Сразу после католического Рождества стало известно о многоэтапной атаке на разработчиков популярных расширений Google Chrome. Самой известной целью по иронии судьбы стало ИБ-расширение от компании Cyberhaven, скомпрометированное прямо перед праздниками (о таких рисках мы предупреждали). По мере расследования инцидента список пополнился как минимум 35 популярными расширениями с суммарным числом установок 2,5 млн копий. Целью злоумышленников является похищение данных из браузеров пользователей, которые установили троянизированные обновления расширений. В ходе данной кампании преступники фокусировались на похищении учетных данных от сервисов Meta* с целью компрометации чужих бизнес-аккаунтов и запуска своей рекламы за чужой счет. Но, в теории, вредоносные расширения позволяют похищать и другие данные из браузера. Рассказываем о том, как устроена атака и какие меры принять для защиты на разных ее этапах.
Атака на разработчиков: злоупотребление OAuth
Чтобы внедрить троянскую функциональность в популярные расширения Chrome, преступники разработали оригинальную систему фишинга. Они рассылают разработчикам письма, замаскированные под стандартные оповещения Google о том, что расширение нарушает политики Chrome Web Store и его описание необходимо скорректировать. Текст и верстка сообщения хорошо мимикрируют под типовые аналогичные письма Google, поэтому для жертвы письмо выглядит убедительно. Более того, во многих случаях письмо отправляется с домена, специально зарегистрированного для атаки на конкретное расширение и содержащего название расширения прямо в имени домена.
Клик по ссылке в письме приводит на легитимную страницу аутентификации Google. Пройдя ее, разработчик видит еще один стандартный экран Google, предлагающий авторизоваться по OAuth в приложении Privacy Policy Extension и в рамках входа в это приложение дать ему определенные права. Эта стандартная процедура проходит на легитимных страницах Google, только приложение Privacy Policy Extension запрашивает права на публикацию расширений в Web Store. Если разработчик дает такое разрешение, то авторы Privacy Policy Extension получают возможность публикации обновлений в Web Store от лица жертвы.
В данном случае атакующие не крадут пароль и другие реквизиты доступа разработчика, не обходят MFA. Они просто злоупотребляют системой Google по делегированию прав, чтобы выманить у разработчика разрешение на обновление его расширения. Судя по длинному списку зарегистрированных злоумышленниками доменов, они пытались атаковать гораздо больше, чем 35 расширений. В тех случаях, когда атака проходила успешно, они выпускали обновленную версию расширения, добавляя в него два файла, ответственные за кражу куки-файлов и других данных Facebook** (worker.js и content.js).
View the full article
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти