Аналитики обнаружили рост активности группировок Akira и Lynx, нацеленных на MSP-провайдеров

ransomware
Новые исследования показывают, что операторы Akira и Lynx используют уязвимости VPN, украденные учетные данные и методы двойного шантажа для атак на управляемых сервис-провайдеров (MSP) и малый бизнес.

Возвращение Bumblebee: SEO-отравление в Bing приводит к масштабным атакам Akira Ransomware

information security
Киберпреступники возродили опасную тактику SEO-отравления для распространения вредоносного ПО Bumblebee, что привело к серии разрушительных атак вымогателем Akira в июле 2025 года.

Северокорейская кампания по краже криптовалюты возобновила активность

information security
Исследователи компании Veracode Threat Research обнаружили новую волну активности северокорейской хакерской группы, занимающейся кражей криптовалюты. Ранее эта кампания уже привлекала внимание экспертов

ИИ, автоматизация и RaaS: Darktrace обнажает тревожные тренды киберугроз первой половины 2025 года

information security
Компания Darktrace опубликовала анализ ключевых тенденций в области кибербезопасности за первые шесть месяцев 2025 года, основанный на данных своего глобального клиентского пула.

Фишинговые смарт-контракты: как мошенники вывели $900k под видом торговых ботов

information security
Киберпреступники освоили изощрённые методы кражи криптовалюты через YouTube, маскируя вредоносные смарт-контракты под легитимные MEV-боты. Эксперты SentinelLABS документально подтвердили хищение свыше $900k с использованием этой тактики.

Эволюция угрозы: UAC-0099 внедряет MATCHBOIL, MATCHWOK и DRAGSTARE в атаках на Украину

APT
CERT-UA зафиксировали значительное обновление инструментария UAC-0099, известного целенаправленными атаками на государственные структуры, военные учреждения и оборонные предприятия Украину.

Экспресс-взлом: социальная инженерия открыла доступ к корпоративным системам за 300 секунд

information security
Киберпреступники совершили молниеносную атаку на компанию, используя социальную инженерию и встроенные инструменты Windows. Инцидент, расследованный группой DFIR NCC Group, демонстрирует новый уровень

Растущая угроза: мошенники монетизируют подписки через фейковые магазины

information security
Исследователи Bitdefender зафиксировали беспрецедентный рост подписных мошенничеств, где сотни фиктивных сайтов имитируют легитимные интернет-магазины. Примечательно, что злоумышленники инвестируют значительные

Новый Android-троянец SpyBanker перехватывает звонки и банковские данные в Индии

Banking Trojan
Исследователи K7 Labs обнаружили ранее неизвестный вредоносный APK-файл под названием "Customer Help Service.apk", ориентированный на пользователей банковских сервисов в Индии.

Raspberry Robin эволюционирует: усиленная обфускация и новые тактики уклонения

information security
С момента обнаружения в 2021 году вредоносный загрузчик Raspberry Robin (известный как Roshtyak) продолжает совершенствовать методы атак. Первоначально распространяясь через зараженные USB-носители, угроза

McAfee разоблачает EPI PDF: скрытый браузер вместо конвертера

information security
Бесплатные PDF-конвертеры значительно упрощают работу с документами, позволяя объединять файлы или изменять их формат. Однако недавнее исследование McAfee Labs выявило тревожную тенденцию: некоторые программы