Патч вышел 18 сентября, а файлы шифруют в конце октября. C3RB3R атакует Synology NAS без одного логина

Патч вышел 18 сентября, а файлы шифруют в конце октября. C3RB3R атакует Synology NAS без одного логина
Отключённый admin и блокировка по IP не спасают. С конца октября владельцы сетевых хранилищ Synology NAS сообщают о шифровании файлов сборкой C3RB3R - вариантом давно известного Cerber.
Сдаётся рекламное место

Под видом несуществующего приложения для расчёта зарплат устанавливают скрытый удалённый доступ

Под видом несуществующего приложения для расчёта зарплат устанавливают скрытый удалённый доступ
В начале сентября 2026 года развернулась кампания против компаний, которые ведут расчёты с персоналом через облачные сервисы. Сотруднику предлагают скачать настольную версию платформы для расчёта зарплат

Новый управляющий уровень северокорейского сервиса Hangro раскрыл внутренний адрес сети

Новый управляющий уровень северокорейского сервиса Hangro раскрыл внутренний адрес сети
В июле 2026 года на серверах северокорейского сервиса Hangro заработал новый уровень управления. Сам продукт совмещает защищённое подключение, почтовый клиент и обмен сообщениями.

GhostDNS обновила инфраструктуру: 14 подменных DNS-серверов и новые фишинговые страницы

GhostDNS обновила инфраструктуру: 14 подменных DNS-серверов и новые фишинговые страницы
С 1 ноября 2020 года по 15 января 2021 года в сети работали 14 серверов, подменявших адреса популярных сайтов. Девять из них прежде не упоминались в публичных отчётах.
Сдаётся рекламное место

Три волны распределённых атак вывели из строя публичный интернет КНДР в январе 2022 года

Три волны распределённых атак вывели из строя публичный интернет КНДР в январе 2022 года
В январе 2022 года публичный сегмент северокорейской сети пережил три раздельные волны распределённых атак на отказ в обслуживании. Так называют перегрузку ресурса множеством одновременных запросов с десятков

Мошенники от имени Итальянского автомобильного клуба выманивают карточные данные у водителей

phishing
В Италии развернулась фишинговая кампания - массовые рассылки и поддельные сайты, которые используют имя и символику Итальянского автомобильного клуба (ACI, Automobile Club d'Italia).

MoqHao: сеть поддельных сайтов японских банков атаковала владельцев Android

phishing
В январе 2021 года в интернете появилась почти двадцатка адресов, копирующих название японского банка AEON. За ними стоит MoqHao - семейство вредоносных программ для Android (мобильной операционной системы)

Molerats связали с атаками на госструктуры Израиля и Саудовской Аравии

APT
26 января 2022 года вышел разбор инфраструктуры группировки Molerats, известной также как Gaza Cybergang. Это APT-группировка, то есть организованная команда, которая годами ведёт целевые атаки на выбранные организации.
Сдаётся рекламное место

White Snake арендуют для фишинга от имени Роскомнадзора: кампания бьёт по российским компаниям

APT
Российские организации получают письма, подписанные Роскомнадзором. Внутри - архив с требованием объяснить посещения запрещённых интернет-ресурсов. Открыв вложение, сотрудник запускает программу для кражи данных под названием White Snake.