Злоумышленники превратили инструмент для расследований Velociraptor в оружие для кибератак

Злоумышленники превратили инструмент для расследований Velociraptor в оружие для кибератак
Эксперты по кибербезопасности из компании Huntress зафиксировали серию инцидентов, в которых злоумышленники используют легитимный инструмент для цифровой криминалистики и реагирования на инциденты (DFIR)
Сдаётся рекламное место

Новая фишинговая кампания угрожает правозащитным организациям и экспертам по геополитике

APT
В мае-июне 2025 года аналитики группы TDR получили обращения от двух организаций, включая международную неправительственную организацию «Репортёры без границ» (RSF), с подозрениями на новые целевые фишинговые

Новая фишинговая кампания использует бренд итальянского правительства для кражи банковских данных

phishing
В Италии зафиксирована масштабная фишинговая кампания, в ходе которой злоумышленники незаконно используют имя и официальную символику правительства страны и аппарата премьер-министра для похищения банковских учетных данных граждан.

Индикаторы компрометации ботнета Mirai (обновление за 09.12.2025)

mirai
Ботнет Mirai Internet of Things (IoT), печально известный своими атаками на подключенные бытовые устройства, такие как камеры, системы сигнализации и персональные маршрутизаторы, продолжает развиваться

Новая кампания угроз нацелена на российский корпоративный сектор через фишинговые документы о премиях

Новая кампания угроз нацелена на российский корпоративный сектор через фишинговые документы о премиях
Эксперты группы анализа угроз SEQRITE APT-Team обнаружили целенаправленную кампанию против российских организаций. Злоумышленники атакуют отделы кадров, расчёта заработной платы и внутреннего администрирования
Сдаётся рекламное место

Ботнет V3G4 эволюционирует: от DDoS к скрытому криптодобыванию

botnet
Исследователи из Cyble Research & Intelligence Labs (CRIL) выявили новую активную кампанию, нацеленную на Linux-системы. Угроза использует ботнет, происходящий от печально известного Mirai, в сочетании

Угроза в цепочке поставок: вредоносный пакет Rust скрывался в экосистеме криптовалют

Угроза в цепочке поставок: вредоносный пакет Rust скрывался в экосистеме криптовалют
Исследовательская группа по киберугрозам Socket обнаружила вредоносный пакет для языка программирования Rust, который более восьми месяцев находился в официальном реестре Crates.

Мошенническая фабрика: GoldFactory превращает банковские приложения в инструменты для кражи

Мошенническая фабрика: GoldFactory превращает банковские приложения в инструменты для кражи
Группа киберпреступников под названием GoldFactory продолжает наращивать масштабы и изощренность своих мобильных мошеннических кампаний в Азиатско-Тихоокеанском регионе.

Зловредный загрузчик Matanbuchus обновился до версии 3.0, усиливая угрозу для корпоративных сетей

Зловредный загрузчик Matanbuchus обновился до версии 3.0, усиливая угрозу для корпоративных сетей
Исследователи из Zscaler ThreatLabz обнаружили в дикой природе новую, третью версию зловредного загрузчика Matanbuchus. Этот вредоносный инструмент, существующий с 2020 года и распространяемый по модели
Сдаётся рекламное место

«APT-Q-36» внедряет новый троян StreamSpy, использующий WebSocket для скрытного управления

APT
Группа APT-Q-36, известная под именами Patchwork, Hangover, Dropping Elephant, продолжает развивать свой арсенал вредоносных программ. По данным центра угроз QiAnXin, активность группировки, предположительно