Индикаторы компрометации ботнета Mirai (обновление за 22.09.2025)
😢
Извините, у вас нет доступа к этой записи. Присоединиться. Индикаторы компрометации
Обнаружен новый загрузчик вредоносного ПО CountLoader
Компания Silent Push сообщила об обнаружении нового загрузчика вредоносного ПО, названного CountLoader, который активно используется группами, связанными с программами-вымогателями.
Крупнейшая атака на цепочку поставок: более 500 пакетов npm скомпрометированы в кампании "Shai-Hulud"
Обнаружена масштабная кампания по компрометации пакетов, получившая название Shai-Hulud. Изначально злонамеренное обновление было распространено через более чем 40 пакетов, включая критически важный @ctrl/tinycolor
Киберразведка: как один твит привёл к раскрытию масштабной кампании Magecart
Исследование кибербезопасности, начавшееся с единственного сообщения в социальной сети, привело к обнаружению сложной кампании веб-скимминга, связанной с группировкой Magecart.
Киберугрозы в реальном времени: США, Сингапур и Южная Корея под прицелом хакеров
Согласно данным Starlight Intelligence от 17 сентября 2025 года, три страны - США, Сингапур и Южная Корея - стали основными мишенями для кибератак различной степени сложности.
Новая кампания Charming Kitten: стратегический выбор целей и слежка за исследователями
Группа Charming Kitten (также известная как APT35 или Phosphorus), связанная с Ираном, развернула новую многоэтапную кампанию, демонстрирующую значительную эволюцию в методах целевого выбора и операционной скрытности.
Китайская хакерская группа TA415 использует VS Code для шпионажа за экономической политикой США
В течение июля и августа 2025 года китайская государственная хакерская группа TA415 провела целенаправленные фишинговые кампании против правительственных учреждений, аналитических центров и академических
Новая группа вымогателей GOLD SALEM атакует глобальные компании с помощью Warlock ransomware
Исследователи кибербезопасности из Sophos Counter Threat Unit (CTU) обнаружили деятельность новой преступной группы, известной под названием GOLD SALEM, которая с марта 2025 года проводит атаки с использованием программы-вымогателя Warlock.
Обнаружены вредоносные пакеты Python в репозитории PyPI, распространяющие трояна SilentSync
Эксперты подразделения ThreatLabz компании Zscaler выявили в популярном репозитории PyPI (Python Package Index) два вредоносных пакета - sisaws и secmeasure, которые маскируются под легитимное программное
Неизвестная хакерская группа NGC6061 атакует российские госорганы через изощрённые фишинговые кампании
С сентября 2024 года эксперты по кибербезопасности наблюдают серию целенаправленных фишинговых атак на российские государственные организации, осуществляемых ранее неизвестным киберпреступным кластером, получившим обозначение NGC6061.