BlackCore продавала правительствам готовые наборы для кампаний влияния

BlackCore продавала правительствам готовые наборы для кампаний влияния
В январе 2026 года израильская компания BlackCore начала в Анголе обучение сотрудников правительства работе с социальными сетями. Курс затянулся почти на четыре месяца и завершился запуском настоящей кампании в Facebook* и Instagram*.
Сдаётся рекламное место

Атака Silver Fox: поддельные установщики несут майнер и удалённый доступ для госпредприятий Китая

Silver Fox
Со второго квартала текущего года китайские государственные предприятия столкнулись с масштабной киберкампанией, получившей название Silver Fox. Злоумышленники распространяют поддельные установщики популярных

После кражи 292 млн долларов через LayerZero под удар Lazarus попала IT-компания из Индии

APT
Кража 292 млн долларов у криптовалютного протокола KelpDAO через взлом сервиса LayerZero получила продолжение. Следом за апрельским инцидентом 2026 года те же вредоносные программы объявились на ноутбуке

Компрометация промежуточных удостоверяющих центров eMudhra оставляет продукты Splunk под проверкой

Splunk
Splunk выясняет, входят ли сертификаты удостоверяющего центра eMudhra в хранилища доверия его продуктов. Удостоверяющий центр выпускает сертификаты для доменов и сервисов и подтверждает их подлинность

CCTGA раскрыла десять узлов управления трояном "Серебряная лиса"

remote access Trojan
Свыше 20 тысяч устройств ежедневно остаются под управлением трояна "Серебряная лиса". Китайский альянс по противодействию угрозам сетевой безопасности CCTGA (China Internet Network Security Threat Governance
Сдаётся рекламное место

Settra: новая программа-вымогатель атакует розницу и производство через легитимные средства удалённого управления

ransomware
В июле и сентябре две компании пострадали от новой программы-вымогателя Settra. Первая работает в сфере потребительских услуг и розничной торговли, вторая - производственное предприятие.

Впервые описан Evolution RAT: крадут не пароли, а активные сессии браузера

remote access Trojan
В августе 2026 года опубликовано первое техническое описание семейства Evolution RAT. Программа не охотится за паролями. Она переносит на сторону злоумышленника готовую, уже открытую сессию браузера жертвы

Стилер Webrat и новый клипер прячут адреса управляющих серверов в блокчейне

Стилер Webrat и новый клипер прячут адреса управляющих серверов в блокчейне
С 2016 года вредоносные программы получают адреса своих управляющих серверов из блокчейна. Приём называют Blockchain Dead Drop - закладкой в распределённом реестре.

Отсутствие проверки базового каталога в Wing FTP Server ведёт к выполнению кода

Wing FTP Server
Wing FTP Server, сервер для передачи файлов по FTP (протокол передачи файлов), не проверяет, что каталоги пользователя остаются внутри базовой папки. За пределы базовой папки файлы пользователя выходить не должны.
Сдаётся рекламное место

Android-троян RedWing атакует пользователей в России под видом видео и приложений о воздушной тревоге

remote access Trojan
С июля по середину сентября 2026 года в России предположительно заражены десятки тысяч Android-устройств. Причина - новая вредоносная программа RedWing, которая распространяется через Telegram по модели "вредоносное ПО как услуга".