Сегодня в ТОП-3 — утечка в Twitch, отчёт о новом бутките и отчёт Лаборатории Касперского о шифровальщиках в СНГ. Новости собирал Дмитрий Лифанов, ведущий аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет».
Подробнее читайте под катом.
Произошла утечка исходного кода и финансовых данных стримингового сервиса Twitch
Опубликованный архив размером в 125 Гб содержит исходный код приложения Twitch для desktop-устройств, мобильных платформ и игровых консолей, внутренние SDK и инструменты для тестирования на проникновение собственной разработки. Дополнительно к этому в архиве есть информация по выплатам стримерам платформы с 2019 года.
ESET рассказала о новом бутките ESPecter
Исследователи опубликовали отчет о бутките под названием ESPecter, который сохраняется в системном разделе EFI (ESP). ВПО позволяет обойти принудительное использование подписи драйверов Windows и за счёт этого произвести загрузку вредоносного неподписанного драйвера.
Лаборатория Касперского опубликовала отчет о шифровальщиках, действующих в СНГ
Специалисты рассказали об основных шифровальщиках, которые наиболее активно атакуют организации на территории СНГ в 2021 году. Отчет содержит в себе краткий обзор вредоносов и их технические особенности.
