Разведка по открытым источникам (OSINT): инструменты theHarvester и Recon-ng

OSINT
Прежде чем приступить к активному сканированию портов или запуску эксплойтов, опытный тестировщик тратит время на сбор информации. Это похоже на подготовку к шахматной партии: чем лучше вы понимаете расположение
Сдаётся рекламное место

Четыре цепочки заражений сходились в одну хостинговую сеть: блокировать её нужно целиком

Четыре цепочки заражений сходились в одну хостинговую сеть: блокировать её нужно целиком
За пять месяцев четыре не связанные между собой цепочки заражений сходились в одной точке. Общим для них оказался только первый шаг: браузер жертвы загружал страницу с одной и той же хостинговой площадки.

В III квартале 2026 года резко выросла активность троянских приложений для Android, превращающих смартфоны и планшеты в промежуточные узлы чужих прокси-сетей

В III квартале 2026 года резко выросла активность троянских приложений для Android, превращающих смартфоны и планшеты в промежуточные узлы чужих прокси-сетей
Последние три месяца отметились всплеском активности троянских приложений для Android, которые превращают смартфоны и планшеты в промежуточные узлы чужих прокси-сетей.

Поддельная страница видеоконференций устанавливает троян AgtaBackup через легитимные средства удалённого управления

APT
Выявлена многоэтапная кампания, доставляющая ранее не документированную программу удалённого доступа AgtaBackup. Под угрозой рабочие станции сотрудников компаний и государственных структур.

Android-троян RemControl крадёт данные клиентов банков через поддельные страницы IPTV

remote access Trojan
В июле 2026 года обнаружен новый банковский троян для Android, получивший внутреннее имя RemControl. Вредоносная программа нацелена на клиентов розничных банков в Западной Европе, на Ближнем Востоке и в Канаде.
Сдаётся рекламное место

Macfinger ClickFix: поддельные страницы проверки заражают компьютеры Apple

Stealer
Кампания Macfinger ClickFix нацелена на владельцев компьютеров Apple. Заражения выявлены 22 сентября 2026 года, а днём раньше подтвердились те же признаки активности.

Дайджест индикаторов компрометации: ботнет Mirai (26.10.2026 – 01.11.2026)

mirai
Mirai - классический пример IoT-ботнета, который десятилетиями заражает сетевые устройства на Linux: IP-камеры, роутеры, системы сигнализации. В этом обновлении мы собрали свежие индикаторы компрометации

Невидимые инструкции на сайтах-однодневках заставляют системы проверки рекламы одобрять нарушения

Невидимые инструкции на сайтах-однодневках заставляют системы проверки рекламы одобрять нарушения
С апреля 2026 года работает рекламная кампания, устроенная необычным способом. На страницах, куда ведут объявления, спрятан текст, которого человек не видит. Читают его только программы, проверяющие рекламу

Забытые служебные учётные записи открыли доступ к облачным средам чилийских компаний

Забытые служебные учётные записи открыли доступ к облачным средам чилийских компаний
В конце июля 2026 года началась целенаправленная кампания против облачных сред Microsoft 365 чилийских организаций. За 26 дней зафиксировано 32 825 попыток входа в 28 арендаторах - так называют изолированные облачные контуры отдельных компаний.
Сдаётся рекламное место

66 строк в начале сборки - и на машине появляется чужой SSH-ключ. Расширение Claude Code версии 2.1.313 в реестре Open VSX оказалось вредоносным

66 строк в начале сборки - и на машине появляется чужой SSH-ключ. Расширение Claude Code версии 2.1.313 в реестре Open VSX оказалось вредоносным
Запускать диалог с моделью не требовалось: хватало того, что редактор загрузил расширение. В реестре Open VSX появилась версия 2.1.313 расширения Claude Code для VS Code, и в её основном файле сборки перед