Подборка IP-адресов, с которых зафиксированы попытки перебора учётных записей WordPress через xmlrpc.php с использованием system.multicall. Один такой запрос может содержать десятки попыток авторизации
Mirai - классический пример IoT-ботнета, который десятилетиями заражает сетевые устройства на Linux: IP-камеры, роутеры, системы сигнализации. В этом обновлении мы собрали свежие индикаторы компрометации
В мессенджерах распространяется новый банковский троян для Android, который маскируется под VPN-сервисы, банковские приложения и взломанные утилиты с платной функциональностью.
С 5 по 11 октября 2026 года в открытом сегменте интернета работали как минимум 37 серверов, через которые злоумышленники управляли заражёнными компьютерами. Такие узлы называют командно-контрольными серверами
Финансово мотивированная группировка Toy Ghouls, целенаправленно атакующая российские организации с 2025 года, впервые применила в своих операциях вредоносную программу собственной разработки.
В конце августа 2026 года злоумышленники запустили мошеннический сервис, предлагающий бесплатные виртуальные серверы. Сайт имел все признаки легитимного ресурса, однако содержал вредоносный скрипт, который активировался без участия пользователя.
За три дня, с 3 по 5 августа, злоумышленники разослали более миллиона электронных писем сотрудникам крупных компаний. Основной удар пришёлся на организации в США: туда ушло почти 88 процентов сообщений.
В конце ноября 2019 года в сети заработал сайт-двойник сервиса ProtonVPN. Внешне он почти не отличался от страницы официального сервиса. Посетителю предлагали скачать установочный файл для Windows.
В конце июня 2026 года развернулась крупная фишинговая кампания против медицинских организаций и учебных заведений, готовящих медицинские кадры. Злоумышленники не ограничиваются кражей логинов и паролей.
В декабре 2019 года министр связи и информационных технологий Ирана Мохаммад Джавад Азари-Джахроми объявил, что на правительственных серверах страны обнаружено иностранное шпионское программное обеспечение.
