Исследователи ESET раскрыли набор инструментов, используемых APT-группой FamousSparrow

security
В июле 2024 года исследователи ESET Research обнаружили, что кибершпионская группа FamousSparrow скомпрометировала систему одной из торговых групп в США, работающей в финансовом секторе.

"Белоснежка" с троянским подарком: как пиратский контент стал оружием киберпреступников

security
Исследователи из компании Veriti Research обнаружили новую масштабную кампанию по распространению вредоносного ПО, связанную с пиратской версией фильма "Белоснежка".

Обнаружено вредоносное ПО на npm, заражающее локальный пакет с помощью reverse shell

security
В этом году на платформе npm были обнаружены вредоносные программы, включая пакеты ethers-provider2 и ethers-providerz, которые использовали хитрые загрузчики, чтобы внедрить вредоносный код.

Новая фишинговая кампания использует атаки «в браузере», направленные на видеогеймеров/игроков в Counter-Strike 2

phishing
Специалисты по анализу угроз Silent Push обнаружили новую фишинговую кампанию, которая направлена на игроков многопользовательской видеоигры Counter-Strike 2.

Предупреждение о фишинговых письмах, распространяющих вредоносное ПО GuLoader и выдающих себя за известную международную судоходную компанию

phishing
Аналитический центр AhnLab SEcurity (ASEC) обнаружил фишинговые письма, которые содержат вредоносное ПО GuLoader и притворяются известной международной судоходной компанией.

CVE-2025-26633: Water Gamayun использует MUIPath с помощью MSC EvilTwin

security
Исследователи из Trend Research обнаружили российского хакера с псевдонимом Water Gamayun, который эксплуатировал уязвимость нулевого дня в Microsoft Management Console (MMC) для внедрения вредоносного