Атака Silver Fox: поддельные установщики несут майнер и удалённый доступ для госпредприятий Китая

Silver Fox
Со второго квартала текущего года китайские государственные предприятия столкнулись с масштабной киберкампанией, получившей название Silver Fox. Злоумышленники распространяют поддельные установщики популярных
Сдаётся рекламное место

После кражи 292 млн долларов через LayerZero под удар Lazarus попала IT-компания из Индии

APT
Кража 292 млн долларов у криптовалютного протокола KelpDAO через взлом сервиса LayerZero получила продолжение. Следом за апрельским инцидентом 2026 года те же вредоносные программы объявились на ноутбуке

Компрометация промежуточных удостоверяющих центров eMudhra оставляет продукты Splunk под проверкой

Splunk
Splunk выясняет, входят ли сертификаты удостоверяющего центра eMudhra в хранилища доверия его продуктов. Удостоверяющий центр выпускает сертификаты для доменов и сервисов и подтверждает их подлинность

CCTGA раскрыла десять узлов управления трояном "Серебряная лиса"

remote access Trojan
Свыше 20 тысяч устройств ежедневно остаются под управлением трояна "Серебряная лиса". Китайский альянс по противодействию угрозам сетевой безопасности CCTGA (China Internet Network Security Threat Governance

Settra: новая программа-вымогатель атакует розницу и производство через легитимные средства удалённого управления

ransomware
В июле и сентябре две компании пострадали от новой программы-вымогателя Settra. Первая работает в сфере потребительских услуг и розничной торговли, вторая - производственное предприятие.
Сдаётся рекламное место

Впервые описан Evolution RAT: крадут не пароли, а активные сессии браузера

remote access Trojan
В августе 2026 года опубликовано первое техническое описание семейства Evolution RAT. Программа не охотится за паролями. Она переносит на сторону злоумышленника готовую, уже открытую сессию браузера жертвы

Стилер Webrat и новый клипер прячут адреса управляющих серверов в блокчейне

Стилер Webrat и новый клипер прячут адреса управляющих серверов в блокчейне
С 2016 года вредоносные программы получают адреса своих управляющих серверов из блокчейна. Приём называют Blockchain Dead Drop - закладкой в распределённом реестре.

Отсутствие проверки базового каталога в Wing FTP Server ведёт к выполнению кода

Wing FTP Server
Wing FTP Server, сервер для передачи файлов по FTP (протокол передачи файлов), не проверяет, что каталоги пользователя остаются внутри базовой папки. За пределы базовой папки файлы пользователя выходить не должны.

Android-троян RedWing атакует пользователей в России под видом видео и приложений о воздушной тревоге

remote access Trojan
С июля по середину сентября 2026 года в России предположительно заражены десятки тысяч Android-устройств. Причина - новая вредоносная программа RedWing, которая распространяется через Telegram по модели "вредоносное ПО как услуга".
Сдаётся рекламное место

Многоэтапное заражение с сокрытием кода в реестре, картинках и звуковых файлах закончилось скрытым майнингом

Многоэтапное заражение с сокрытием кода в реестре, картинках и звуковых файлах закончилось скрытым майнингом
Регулярные оповещения о запуске PowerShell на одном из рабочих узлов привели к разбору заражённой системы. За ними стояла многоступенчатая атака, где каждый следующий этап прятался внутри другого носителя