Исследователи зафиксировали появление пост-эксплуатационного набора PEEP, который маскируется под безобидное расширение для управления закладками. Вредоносная программа использует браузеры Chrome и Edge
Squid Werewolf ведёт кампанию против организаций, где основной вход - фишинговое письмо с вложением. Цель такой схемы не разовый доступ, а длительное присутствие в сети.
Подборка IP-адресов, с которых зафиксированы попытки перебора учётных записей WordPress через xmlrpc.php с использованием system.multicall. Один такой запрос может содержать десятки попыток авторизации
Mirai - классический пример IoT-ботнета, который десятилетиями заражает сетевые устройства на Linux: IP-камеры, роутеры, системы сигнализации. В этом обновлении мы собрали свежие индикаторы компрометации
В мессенджерах распространяется новый банковский троян для Android, который маскируется под VPN-сервисы, банковские приложения и взломанные утилиты с платной функциональностью.
С 5 по 11 октября 2026 года в открытом сегменте интернета работали как минимум 37 серверов, через которые злоумышленники управляли заражёнными компьютерами. Такие узлы называют командно-контрольными серверами
Финансово мотивированная группировка Toy Ghouls, целенаправленно атакующая российские организации с 2025 года, впервые применила в своих операциях вредоносную программу собственной разработки.
В конце августа 2026 года злоумышленники запустили мошеннический сервис, предлагающий бесплатные виртуальные серверы. Сайт имел все признаки легитимного ресурса, однако содержал вредоносный скрипт, который активировался без участия пользователя.
За три дня, с 3 по 5 августа, злоумышленники разослали более миллиона электронных писем сотрудникам крупных компаний. Основной удар пришёлся на организации в США: туда ушло почти 88 процентов сообщений.
В конце ноября 2019 года в сети заработал сайт-двойник сервиса ProtonVPN. Внешне он почти не отличался от страницы официального сервиса. Посетителю предлагали скачать установочный файл для Windows.
