Дебют вымогательского ПО RedCurl
В исследовании Bitdefender Labs представлен анализ кампании по распространению программ-вымогателей RedCurl (также известной как Earth Kapre или Red Wolf).
Индикаторы компрометации
Индикаторы компрометации (IoCs) — это данные, которые свидетельствуют о возможном взломе системы, сети или устройства. Они помогают обнаруживать кибератаки, анализировать их и принимать меры для защиты.
Белоснежка: провальный фильм стал оружием хакеров
Исследователи от Veriti Research обнаружили новую кампанию вредоносного ПО, связанную с пиратской версией фильма "Белоснежка". Злоумышленники использовали блог на взломанном веб-сайте для распространения вредоносного кода через торрент-сайты.
[GS-25-1386-2] Mirai Botnet IOCs
Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux.
Обнаружено вредоносное ПО на npm, заражающее локальный пакет с помощью reverse shell
В этом году на платформе npm были обнаружены вредоносные программы, включая пакеты ethers-provider2 и ethers-providerz, которые использовали хитрые загрузчики, чтобы внедрить вредоносный код.
Новая фишинговая кампания использует атаки «в браузере», направленные на видеогеймеров/игроков в Counter-Strike 2
Специалисты по анализу угроз Silent Push обнаружили новую фишинговую кампанию, которая направлена на игроков многопользовательской видеоигры Counter-Strike 2.
PlayBoy Locker Ransomware IOCs
Cybereason выпустила отчет Threat Analysis, в котором рассматривается новая угроза Ransomware-as-a-Service (RaaS), известная как PlayBoy Locker.
[GS-25-1386] Mirai Botnet IOCs
Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux.
Предупреждение о фишинговых письмах, распространяющих вредоносное ПО GuLoader и выдающих себя за известную международную судоходную компанию
Аналитический центр AhnLab SEcurity (ASEC) обнаружил фишинговые письма, которые содержат вредоносное ПО GuLoader и притворяются известной международной судоходной компанией.
CVE-2025-26633: Water Gamayun использует MUIPath с помощью MSC EvilTwin
Исследователи из Trend Research обнаружили российского хакера с псевдонимом Water Gamayun, который эксплуатировал уязвимость нулевого дня в Microsoft Management Console (MMC) для внедрения вредоносного
GorillaBot Botnet IOCs
GorillaBot - ботнет, основанный на коде Mirai, который проявил активность в виде сотен тысяч атак по всему миру, обладает рядом особенностей.