Индикаторы компрометации ботнета Mirai (обновление за 16.02.2026)
Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux.
Индикаторы компрометации
Атака ClawHavoc: бот OpenClaw обнаружил 341 вредоносный «скилл» в собственном маркетплейсе
Бот платформы OpenClaw (Алекс), созданный специалистом по безопасности Ореном Йомтовым из компании Koi Security. Его повседневные задачи включают анализ кода и изучение новых навыков («скиллов») на ClawHub, маркетплейсе для ботов OpenClaw.
Раскрыта масштабная кампания по краже данных разработчиков через фиктивные собеседования
Исследовательская группа Red Asgard опубликовала результаты продолжающегося расследования кампании Contagious Interview, которая ведется, по всей видимости, северокорейской группой Lazarus.
APT28 атакует Европу с помощью нового эксплойта для Office и облачной инфраструктуры
APT28, также известная как Fancy Bear, развернула новую масштабную кампанию кибершпионажа. Целями стали военные и правительственные структуры Европы, в частности организации морского и транспортного секторов
На волне ажиотажа: Мошенники активизируются перед Супербоулом 2026
В преддверии Супербоула LX (Super Bowl LX), который пройдет в 2026 году, эксперты по кибербезопасности и правоохранительные органы фиксируют всплеск мошеннической активности.
Кибермошенники используют платную рекламу Facebook* для распространения техподдержовых атак в США
В сети обнаружена новая сложная кампания вредоносной рекламы, которая нацелена на пользователей из США. Злоумышленники используют мощную платную рекламную платформу Facebook*, чтобы заманить жертв в ловушку
Аналитики раскрыли новые детали модульного трояна DesckVB с многоэтапной цепочкой заражения
Специалисты по кибербезопасности опубликовали отчёт о новой усовершенствованной версии трояна удалённого доступа (Remote Access Trojan, RAT) DesckVB, активно используемой в реальных атаках.
Злоумышленники используют фальшивые голосовые сообщения для скрытой установки инструментов удаленного доступа
Исследователи кибербезопасности компании Censys обнаружили новую целенаправленную кампанию, в которой злоумышленники используют социальную инженерию для обмана пользователей.
Целевая атака на Notepad++: как APT-группа использовала механизм обновлений для скрытой доставки вредоносного ПО
Эксперты по кибербезопасности из LevelBlue SpiderLabs провели расследование продолжающейся цепочки поставок, затронувшей популярный текстовый редактор Notepad++.
Под видом пиратских игр: новая волна заражений через загрузчик RenEngine
Эксперты «Лаборатории Касперского» предупреждают об активизации вредоносной кампании, использующей пиратское программное обеспечение и взломанные игры для распространения сложных угроз.