APT29 атакует разработчиков вакцины от COVID-19: за пределами офисной сети выявлены новые узлы управления

APT
В июле 2020 года Национальный центр кибербезопасности Великобритании (NCSC) выпустил отчёт о кампании группировки APT29. Целью атаки стали организации, работающие над вакциной от COVID-19.
Сдаётся рекламное место

Шпионская программа LightSpy добралась до macOS: ранние сообщения об угрозе для iPhone оказались ошибочными

Шпионская программа LightSpy добралась до macOS: ранние сообщения об угрозе для iPhone оказались ошибочными
11 апреля 2024 года BlackBerry сообщила о свежем образце шпионской программы LightSpy, появившемся в сервисе VirusTotal. В публикации образец назвали имплантом для iPhone, то есть скрытой программой слежки на смартфоне Apple.

FIN8 перестраивает серверы BADHATCH: под ударом банки, логистика и промышленность

APT
Финансово мотивированная группировка FIN8 продолжает развивать набор инструментов BADHATCH для скрытных атак на корпоративные сети. Десятого марта 2021 года компания Bitdefender опубликовала отчёт о последних кампаниях группы.

Загрузчик Pikabot вернулся после перерыва и снова применяется в атаках с требованием выкупа

Загрузчик Pikabot вернулся после перерыва и снова применяется в атаках с требованием выкупа
В 2023 году впервые зафиксировали загрузчик Pikabot. Так называют программу, которая незаметно доставляет на устройство жертвы другие вредоносные файлы. Инструмент быстро распространился среди атакующих группировок.

За атакой на Anthem стоит группировка Black Vine, работающая с 2012 года

За атакой на Anthem стоит группировка Black Vine, работающая с 2012 года
В феврале 2015 года американская страховая компания Anthem раскрыла масштаб взлома, из-за которого пострадали более 80 миллионов медицинских записей. След по цифровым отпечаткам привёл к группировке Black Vine.
Сдаётся рекламное место

Группировка AridViper расширила инфраструктуру до 40 образцов вредоносного ПО и 13 командных серверов

APT
В конце ноября 2020 года был опубликован образец вредоносной программы, связанный с группировкой AridViper. Она же известна как APT-C-23 и GnatSpy. Публикацию сделал специалист компании Qihoo 360.

GhostDNS сменила серверы и продолжает атаковать домашние роутеры в Бразилии

GhostDNS сменила серверы и продолжает атаковать домашние роутеры в Бразилии
С августа по октябрь 2020 года злоумышленники развернули в Бразилии обновлённую инфраструктуру GhostDNS. Это сеть подменных DNS-серверов. DNS - служебная система, которая по введённому человеком адресу

Кампания MALFEX: вредоносный код живёт в npm четырнадцать месяцев без предупреждений

Атака на цепочку поставок NPM
С августа 2023 года один оператор публикует пакеты в npm - крупнейшем хранилище библиотек для JavaScript. За два года он выложил двенадцать пакетов, восемь из которых несут вредоносный код, а четыре служат прикрытием.

СМС-фишинг Roaming Mantis охватил все континенты: почти полтора миллиона заражённых устройств вышли на связь с серверами управления

APT
С конца 2022 года заражённые Android-устройства почти полтора миллиона раз связывались с серверами управления вредоносной программы MoqHao. За этой инфраструктурой стоит группировка Roaming Mantis.
Сдаётся рекламное место

Фальшивый видеофайл доставил программу удалённого доступа NetSupport через PowerShell

remote access Trojan
22 августа 2026 года появилась новая цепочка заражения, в которой злоумышленники прячут вредоносную нагрузку внутри видеофайла. Автоматические системы определяют этот файл как обычное видео формата MP4, а его размер составляет 6,5 мегабайта.