Рассекречен "квартирмейстер", который год снабжал китайский кибершпионаж готовой сетевой инфраструктурой

Рассекречен "квартирмейстер", который год снабжал китайский кибершпионаж готовой сетевой инфраструктурой
На протяжении года китайские операции кибершпионажа опирались на единого поставщика сетевой инфраструктуры. Он не проводил атаки сам, а снабжал исполнителей маршрутами доступа, средствами разведки и инструментами сокрытия следов.
Сдаётся рекламное место

XMRig остаётся основным инструментом скрытого майнинга

Информационная безопаность
XMRig - открытый майнер Monero, исходники которого лежат на GitHub. Сам по себе он безвреден: обычная утилита, считающая хеши на центральном процессоре. Проблема в другом.

Дайджест индикаторов компрометации: ботнет Mirai (12.10.2026 – 18.10.2026)

mirai
Mirai - классический пример IoT-ботнета, который десятилетиями заражает сетевые устройства на Linux: IP-камеры, роутеры, системы сигнализации. В этом обновлении мы собрали свежие индикаторы компрометации

Дайджест индикаторов атак: брутфорс WordPress (12.10.2026 – 18.10.2026)

XML-RPC
Подборка IP-адресов, с которых зафиксированы попытки перебора учётных записей WordPress через xmlrpc.php с использованием system.multicall. Один такой запрос может содержать десятки попыток авторизации

За неделю в открытом интернете обнаружили 66 командно-контрольных серверов

За неделю в открытом интернете обнаружили 66 командно-контрольных серверов
С 12 по 18 октября 2026 года в открытом интернете обнаружили 66 серверов, через которые злоумышленники управляют вредоносным ПО на заражённых компьютерах. Такие узлы называют командно-контрольными серверами, или C2-серверами.
Сдаётся рекламное место

CCTGA начала операцию против трояна "Серебряная лиса" и раскрыла крупнейшие узлы управления

Silver Fox
Китайский альянс по противодействию угрозам интернет-безопасности (CCTGA) объявил о запуске адресной операции против группировки "Серебряная лиса". Эта группа известна также под именами "Юшэ" и "Гуду Дадао".

Атакующие эксплуатируют критическую уязвимость Citrix NetScaler без входа в систему

Атакующие эксплуатируют критическую уязвимость Citrix NetScaler без входа в систему
27 сентября 2026 года Citrix раскрыла уязвимость CVE-2026-88771 в NetScaler Application Delivery Controller и NetScaler Gateway. Это контроллеры доставки приложений и шлюзы удалённого доступа, через которые

Группировка Settra за три месяца заявила о 64 жертвах и не тронула медицину

ransomware
В июне 2026 года в списке действующих группировок программ-вымогателей появилось новое имя - Settra. За три месяца она заявила о 64 пострадавших компаниях. География атак охватывает США, Германию, Великобританию, Канаду и ряд других стран.

Взломанный ящик розничной сети ведёт сотрудников на поддельную страницу входа в Google

phishing
Кампанию мошеннических писем выявили в 2026 году. Атака нацелена на финансовые и бухгалтерские отделы: злоумышленники рассчитывают подтолкнуть сотрудника к оплате поддельного счёта.
Сдаётся рекламное место

Криптер DarkTortilla с 2015 года доставляет вредоносное ПО через письма о доставке грузов

Криптер DarkTortilla с 2015 года доставляет вредоносное ПО через письма о доставке грузов
С августа 2015 года злоумышленники применяют криптер DarkTortilla для скрытой доставки вредоносного ПО. Криптер - это программа-упаковщик. Она шифрует вредоносный код и маскирует его под безобидный файл.