Новый Gh0st в старых стенах: классический RAT продолжает угрожать системам

remote access Trojan
В мире кибербезопасности некоторые угрозы демонстрируют поразительную живучесть, периодически возвращаясь в новых кампаниях. Одним из таких «долгожителей» является вредоносная программа Gh0st, представляющая
Сдаётся рекламное место

Индикаторы компрометации ботнета Mirai (обновление за 15.12.2025)

mirai
Ботнет Mirai Internet of Things (IoT), печально известный своими атаками на подключенные бытовые устройства, такие как камеры, системы сигнализации и персональные маршрутизаторы, продолжает развиваться

Новое поколение угроз: как открытый код VenomRAT стал инструментом массовых кибератак

remote access Trojan
Специалисты по кибербезопасности фиксируют рост угрозы со стороны VenomRAT - вредоносной программы удаленного доступа (RAT, Remote Access Trojan), которая, несмотря на открытый исходный код, активно используется

Новый загрузчик ZPHP маскируется под обновления браузера для распространения шпионского ПО

Новый загрузчик ZPHP маскируется под обновления браузера для распространения шпионского ПО
В последние недели эксперты по кибербезопасности зафиксировали активность нового вредоносного загрузчика, получившего название ZPHP. Этот инструмент, написанный на языке JavaScript, распространяется через

TeleGrab: новый инфостилер атакует пользователей Telegram

Stealer
В мире кибербезопасности зафиксирована активность нового вредоносного ПО, получившего название TeleGrab. Это специализированный инфостилер, целенаправленно созданный для кражи данных пользователей популярного мессенджера Telegram.
Сдаётся рекламное место

Активность трояна Agent Tesla: кража данных и угроза для корпоративных сетей

Активность трояна Agent Tesla: кража данных и угроза для корпоративных сетей
Специалисты по кибербезопасности отмечают рост активности троянской программы Agent Tesla, которая представляет собой мощный инструмент для кражи конфиденциальных данных.

Новый вариант криптомайнера CoinMiner активизирует WMI для скрытого распространения в корпоративных сетях

Новый вариант криптомайнера CoinMiner активизирует WMI для скрытого распространения в корпоративных сетях
Эксперты по кибербезопасности отмечают рост активности вредоносного программного обеспечения из семейства CoinMiner, специализирующегося на скрытом майнинге криптовалют.

Активность SocGholish: фиктивные обновления браузера маскируют многоступенчатую атаку

Активность SocGholish: фиктивные обновления браузера маскируют многоступенчатую атаку
Эксперты в области кибербезопасности фиксируют активную волну атак с использованием вредоносного загрузчика (downloader), известного как SocGholish. Этот инструмент, написанный на JavaScript, продолжает

Новая угроза для геймеров: Lumma Stealer маскируется под обновления игр на itch.io и Patreon

Stealer
Киберпреступники продолжают атаковать игровое сообщество, смещая фокус с крупных платформ на нишевые площадки. После усиления защиты на таких сервисах, как Steam, злоумышленники переключились на независимые платформы вроде itch.
Сдаётся рекламное место

ChimeraWire: троян для незаметной накрутки поведенческих факторов обходит защиту с помощью браузера Chrome

remote access Trojan
Специалисты компании «Доктор Веб» обнаружили новый сложный троян, получивший название Trojan.ChimeraWire. Эта вредоносная программа, действующая в операционных системах Windows, искусно имитирует поведение реальных пользователей в интернете.