Давление на соцсети в РФ, уязвимость в Google Chrome и другие события кибербезопасности

Мы собрали наиболее важные новости из мира кибербезопасности за последнюю неделю.

Ключевое

• Российские власти усилили давление на соцсети.
• В Google Chrome исправили уязвимость нулевого дня.
• Жертвы вирусов-вымогателей стали реже платить выкуп операторам вредоносов.

В Google Chrome исправили уязвимость нулевого дня

В новой версии Google Chrome 88.0.4324.150 для Windows, Mac и Linux устранили уязвимость нулевого дня. Ее уже использовали киберпреступники, однако каких-либо подробностей в компании не предоставили.

Некоторые исследователи полагают, что с помощью этого бага северокорейские хакеры атаковали исследователей кибербезопасности.

Обнаружен вредонос, атакующий суперкомпьютеры

Специалисты компании ESET обнаружили вредоносное ПО, атакующее суперкомпьютеры. Среди его жертв — крупный азиатский интернет-провайдер и американский поставщик решений безопасности, названия которых не раскрываются.

#ESETresearch published details about unique malware we’ve named Kobalos targeting multiple operating systems including Linux, FreeBSD and Solaris, and perhaps even AIX and Windows. #KobalosMalware @marc_etienne_ @ulexec 1/6 https://t.co/WLeXCVn9CL pic.twitter.com/d9SlEPiIgQ

— ESET research (@ESETresearch) February 2, 2021

Благодаря вредоносу, получившему название Kobalos, злоумышленники получают удаленный доступ к файловым системам, могут запускать сеансы терминала, а также выступать в качестве точек подключения к другим зараженным серверам.

В ESET заявили, что истинные намерения операторов Kobalos не вполне ясны. Никакого другого вредоносного ПО, за исключением использующегося для кражи учетных данных, специалисты не обнаружили.

Facebook начнет запрашивать у пользователей разрешение на сбор данных для рекламы и объяснит, зачем они нужны

Facebook начнет отдельно запрашивать разрешение на сбор данных для персонализированной рекламы. 

Пользователи будут получать уведомление о том, как данные используются для рекламы, и объяснения, почему так важно их предоставить.

Такой шаг — ответ на внедренную Apple функцию App Tracking Transparency. Он позволит заблокировать приложениям отслеживание активности пользователей, если последние не захотят предоставлять доступ к этим сведениям. 

Разрешите пошпионить: как Apple и Facebook борются за наши данные