Индикаторы компрометации ботнета Mirai (обновление за 23.07.2025)
Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux.
Индикаторы компрометации
Новая схема мошенничества: злоумышленники используют запросы коммерческих предложений для кражи дорогостоящих товаров
Исследователи компании Proofpoint выявили новую масштабную схему мошенничества, связанную с запросами коммерческих предложений (RFQ). Преступники используют корпоративное финансирование с отсрочкой платежа
Киберпреступники взломали популярные npm-пакеты, распространяя вредоносный код среди разработчиков
Недавно стало известно о серьезной утечке в системе безопасности npm-пакетов, в результате которой злоумышленники получили контроль над несколькими популярными библиотеками, включая eslint-config-prettier, eslint-plugin-prettier и другие.
Lumma Stealer возвращается с новыми методами атак: как защитить свои данные
В мае 2025 года правоохранительные органы провели масштабную операцию против инфраструктуры Lumma Stealer - вредоносного ПО, специализирующегося на краже конфиденциальных данных.
Предупреждение об опасности группы Interlock Ransomware
Федеральное бюро расследований (ФБР), Агентство по кибербезопасности и инфраструктурной безопасности (CISA), Министерство здравоохранения и социальных служб (HHS) и многоштатный аналитический центр обмена
Геймеры в опасности: Trojan.Scavenger скрывается в читах и модах для кражи криптовалюты и паролей
Антивирусная лаборатория «Доктор Веб» обнаружила новую волну кибератак, нацеленную на геймеров и пользователей криптокошельков. Вредоносное ПО семейства Trojan.Scavenger маскируется под моды, патчи и читы
NyashTeam: как киберпреступники продают вредоносное ПО под видом безобидных услуг
Аналитики компании F6 раскрыли детали деятельности преступной группировки NyashTeam, специализирующейся на распространении вредоносного ПО и предоставлении хостинга для киберпреступников.
Новый вектор атаки: RokRAT распространяется через вредоносные документы Hangul (.HWP)
Команда AhnLab Security Intelligence Center (ASEC) обнаружила новый способ распространения вредоносного ПО RokRAT с использованием документов Hangul Word Processor (.
Защита WordPress от Брутфорса - От блокировки xmlrpc.php до Системного Аудита
Борьба с брутфорсом через xmlrpc.php - это лишь первый рубеж обороны. Настоящая комплексная защита WordPress требует многослойного подхода. Вот полный арсенал:
Новая модификация ACRStealer активно распространяется с обновленными методами обхода защиты
Эксперты ASEC (AhnLab Security Intelligence Center) зафиксировали активное распространение новой модификации вредоносного ПО ACRStealer, известного как инфостилер.