Индикаторы компрометации ботнета Mirai (обновление за 08.08.2025)
Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux.
Индикаторы компрометации
Новый Cmimai Stealer атакует через Discord
Специалисты лаборатории K7 Labs обнаружили новую угрозу под названием Cmimai Stealer, использующую Visual Basic Script (VBS) для кражи конфиденциальных данных пользователей.
Вредоносные npm-пакеты угрожают разработчикам WhatsApp механизмом удаленного уничтожения данных
Команда Socket Threat Research обнаружила два опасных пакета в репозитории npm, целенаправленно атакующих разработчиков интеграций WhatsApp API. Пакеты naya-flore и nvlore-hsc, опубликованные пользователем nayflore (zzcch@gmail[.
Фишинговая атака с mailto-ссылками переключилась на пользователей Facebook*
Всего через несколько недель после предупреждения о необычной фишинговой кампании против пользователей Instagram*, злоумышленники адаптировали свою тактику для атак на владельцев аккаунтов Facebook*.
Обнаружен новый вариант вредоноса DarkCloud с усовершенствованными методами маскировки
Исследователи FortiGuard Labs компании Fortinet выявили новую эволюцию опасного вредоносного ПО DarkCloud, действующую с начала июля. Обновленная версия использует файловые техники PowerShell и VB6-полезную
Растущая угроза: фишинговые атаки через векторную графику SVG обходят традиционные защиты
Киберпреступники активно эксплуатируют неочевидные свойства формата Scalable Vector Graphics (SVG) для проведения изощренных фишинговых атак, обходящих стандартные системы безопасности.
DarkCloud Stealer адаптирует тактику: Новые цепи заражения и обфускация ConfuserEx
Исследователи Unit 42 обнаружили значительные изменения в методах распространения вредоносного ПО DarkCloud Stealer, включая новую цепь заражения и усиленные техники обфускации.
Индикаторы компрометации ботнета Mirai (обновление за 07.08.2025)
Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux.
Эксперты раскрыли детали работы трояна Sakula RAT в целевых атаках
Исследователи кибербезопасности опубликовали технический анализ новой кампании с использованием трояна Sakula RAT, действующего с 2012 года. Вредоносная программа, ассоциируемая с группами Advanced Persistent
Эксперты раскрыли механизм распространения опасного червя Canbis, маскирующегося под системные файлы
Специалисты по кибербезопасности опубликовали детальный анализ червя Worm.WIN32.Canbis, демонстрирующий его исключительную способность к скрытому распространению через заражение исполняемых файлов.