Опасная опечатка: фальшивый сайт Telegram распространяет сложный вредоносный загрузчик, отключающий защиту Windows

phishing
В сфере информационной безопасности угрозы, использующие ошибки пользователей, остаются одним из самых эффективных векторов атаки. Очередное тому подтверждение - обнаруженная активная кампания по распространению

Украинские организации стали мишенью фишинговой кампании под видом CERT-UA с распространением RAT AGEWHEEZE

phishing
В конце марта 2026 года украинский национальный центр реагирования на киберинциденты CERT-UA обнаружил и пресек целевую фишинговую кампанию, в ходе которой злоумышленники выдавали себя за официальных представителей центра.

Аналитики IIJ обнаружили новую кампанию северокорейской APT-группы Kimsuky, использующую LNK-файлы и Dropbox

APT
В марте 2026 года специалисты компании Internet Initiative Japan (IIJ) зафиксировали новую волну целевых атак с использованием вредоносных файлов ярлыков (LNK). Глубокий технический анализ показал, что

Сетевое оборудование в фокусе киберпреступников: новые ботнет и майнер атакуют роутеры и серверы

botnet
Ландшафт киберугроз для корпоративного сектора претерпевает фундаментальные изменения. Если ранее целевые атаки на сетевое оборудование ассоциировались преимущественно с продвинутыми группами, поддерживаемыми

Целевая атака на судебную систему Аргентины: фишинг с помощью судебных решений доставляет изощрённый RAT

remote access Trojan
В мире кибершпионажа наблюдается тревожная тенденция: атакующие всё чаще выбирают в качестве мишеней не коммерческие компании, а государственные институты, ответственные за отправление правосудия.

Атака изнутри: злоумышленники используют уязвимые драйверы для нейтрализации систем защиты перед запуском программ-вымогателей

information security
Современные атаки с использованием программ-вымогателей давно перестали быть простым запуском шифровальщика на целевой системе. Они превратились в многостадийные операции, где критически важную роль играет этап нейтрализации средств защиты.

Угроза Larva-26002 эволюционирует: атаки на MS-SQL-серверы продолжаются с новым сканером на Go

APT
Группа злоумышленников под условным обозначением Larva-26002, известная своими атаками на корпоративный сектор, не прекращает активность и в 2026 году. Целью по-прежнему становятся недостаточно защищённые

Злоумышленники используют скомпрометированные сайты WordPress для распространения инфостилера Vidar через поддельную CAPTCHA

Stealer
В современном ландшафте киберугроз техническая сложность эксплойтов не всегда является главным фактором успеха атаки. Гораздо чаще злоумышленники делают ставку на социальную инженерию, манипулируя поведением пользователей.

Уязвимые видеорегистраторы Xiongmai стали узлами скрытых прокси-сетей вместо ботнета для DDoS-атак

information security
Сфера угроз для интернета вещей (IoT) продолжает эволюционировать, демонстрируя новые, более изощрённые бизнес-модели киберпреступников. Если ранее скомпрометированные устройства, такие как видеорегистраторы

Иранская APT-группа MuddyWater развернула новую шпионскую кампанию с использованием скрытного бэкдора Dindoor

APT
В мире государственного кибершпионажа наблюдается очередная эскалация. Иранская продвинутая постоянная угроза (APT-группа), известная под именами MuddyWater, Static Kitten и TA450, запустила масштабную кампанию по сбору разведданных.