Индикаторы компрометации ботнета Mirai (обновление за 02.06.2025)
Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux.
Индикаторы компрометации
Outlaw Linux Malware: Простая, но опасная угроза для систем на базе Linux
В мире кибербезопасности появилась новая угроза - вредоносное ПО Outlaw, которое, несмотря на свою простоту, демонстрирует высокую эффективность в эксплуатации уязвимостей Linux-систем.
Исследование методов обфускации в ALCATRAZ: как аналитики борются с новыми угрозами
Elastic Security Labs продолжает изучать разнообразные вредоносные программы, попадающие в их системы мониторинга. Недавно команда обнаружила новое семейство malware под названием DOUBLELOADER, которое
Новый Rust-стилер EDDIESTEALER распространяется через фальшивые CAPTCHA-кампании
Злоумышленники используют социальную инженерию, заставляя пользователей выполнять вредоносные PowerShell-команды, которые загружают и запускают этот стилер данных.
Китайская кампания по распространению вредоносного ПО имитирует легальные приложения
В настоящее время активно действует кампания по распространению вредоносного ПО, которая имитирует более 40 популярных программных приложений. Сайты, выдающие себя за официальные ресурсы, используют китайские
StealC v2: новый уровень угрозы для данных пользователей
В марте 2025 года появилась вторая версия вредоносного ПО StealC, значительно усилившая свои возможности по краже данных и скрытности. Разработчики внедрили JSON-протокол для взаимодействия с сервером
Индикаторы компрометации ботнета Mirai (обновление за 30.05.2025)
Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux.
Проукраинская хакерская группа BO Team угрожает российским компаниям разрушением инфраструктуры и вымогательством
Исследователи "Лаборатории Касперского" раскрыли детали деятельности хактивистской группировки BO Team (также известной как Black Owl, Lifting Zmiy, Hoody Hyena), представляющей серьезную угрозу для российских организаций.
Криптомайнеры атакуют корейские интернет-кафе через ПО для управления
Лаборатория ASEC выявила целевую кампанию против корейских интернет-кафе, действующую с 2024 года. Злоумышленники внедряют майнер T-Rex, эксплуатируя легитимное ПО для учёта времени клиентов.
Киберпреступники маскируют рансомвей и деструкторы под ИИ-инструменты: Cisco Talos предупреждает о новых угрозах
Эксперты Cisco Talos выявили три опасные кампании, в которых злоумышленники распространяют вредоносное ПО под видом легитимных ИИ-инсталляторов. Рансомвей CyberLock, Lucky_Gh0$t и деструктор Numero атакуют