1 год назад
Подстановка учетных данных 2.0: использование прокси-серверов и GUI-инструментов, обход CAPTCHA и системы безопасности Cloudflare
Источник: Nuances of Programming Курс SkillFactory совместно с НИЯУ МИФИ Информационная Безопасность. Станьте востребованным специалистом в IT: отражайте кибератаки, защищайте данныe пользователей и помогайте бизнесу. Добро пожаловать в новую эру кибератак, в которой хакеры вывели подстановку учетных данных (credential stuffing) на новый уровень. Сегодня стали нормой использование прокси-серверов и GUI-инструментов, а также обход CAPTCHA и системы безопасности Cloudflare. Прошли времена простых атак...
1 год назад
Вирусы научились использовать туннели Cloudflare для обхода файрволлов
Мошенники начали новую кампанию на репозиторий Python Package Index (PyPI), загрузив шесть вредоносных пакетов, доставляющих в системы разработчиков инфостилеры, сообщает издание Anti-malware со ссылкой на компанию Phylum. Выяснилось, что с 22 по 31 декабря 2022 года злоумышленники совершили атаки при помощи вирусных пакетов pyrologin, easytimestamp, discorder, discord-dev, style.py и pythonstyles, а скрывали их под скриптом настройки — setup...