Индикаторы компрометации ботнета Mirai (обновление за 09.07.2025)
Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux.
Индикаторы компрометации
Расшифровка Ducex: Новый Уровень Сокрытия Android-Трояна Triada
Исследователи ANY.RUN раскрыли детали работы сложного упаковщика Ducex, используемого в трояне Triada - одной из наиболее продвинутых угроз для Android, остающейся актуальной спустя девять лет после первого обнаружения.
Зловредный Pull Request инфицировал популярное расширение VS Code для разработчиков Ethereum: как две строки кода поставили под угрозу тысячи систем
Расширение ETHcode для Visual Studio Code, используемое разработчиками Ethereum для создания смарт-контрактов, стало жертвой изощренной атаки на цепочку поставок ПО.
Злоумышленники используют взломанные сайты WordPress для распространения RAT NetSupport через поддельные CAPTCHA-страницы
В мае 2025 года специалисты Cybereason Global Security Operations Center (GSOC) обнаружили новую кампанию, в рамках которой злоумышленники взламывали сайты на WordPress для распространения вредоносных
XWorm RAT: Новые способы заражения и обхода защитных систем
XWorm, один из самых популярных и активно распространяемых троянов удаленного доступа (RAT), продолжает эволюционировать, представляя все большую угрозу для организаций по всему миру.
Gold Melody's Скрытая угроза: Брокеры первоначального доступа атакуют серверы через уязвимости памяти IIS
Специалисты Unit 42 Palo Alto Networks раскрыли масштабную кампанию брокеров начального доступа (Initial Access Brokers, IAB), использующих утечки криптографических ключей Machine Keys для взлома корпоративных систем.
Революция угроз для macOS: Atomic Stealer теперь с бэкдором для постоянного контроля
Кибербезопасность Apple-экосистемы столкнулась с беспрецедентной эскалацией: печально известный Atomic macOS Stealer (AMOS), уже несколько лет терроризирующий пользователей Mac, получил фундаментальное
Китайские эксперты выявили международную сеть кибератак: десятки вредоносных IP и доменов угрожают критической инфраструктуре
Национальный центр мониторинга сетевой и информационной безопасности Китая (CNCERT) опубликовал экстренное предупреждение о масштабной кампании кибератак, инициированной зарубежными хакерскими группами.
Кибергруппировка "Golden Eye Dog" активизировала атаки с помощью трояна "Silver Fox": эксперты предупреждают о новых методах кражи данных
Китайская хакерская группировка "Golden Eye Dog" (APT-Q-27), известная своей активностью в Юго-Восточной Азии, резко усилила кибератаки с использованием усовершенствованного трояна "Silver Fox".
Новый штамм Ransomware SafePay атакует Глобальный бизнес
Кибербезопасность столкнулась с тревожным вызовом: в октябре 2024 года появился ранее не документированный штамм ransomware под названием SafePay, быстро распространившийся по 11 странам, включая США, Великобританию, Германию и Австралию.