Сайт, выдававший себя за страницу загрузки среды разработки Xcode, склонял владельцев компьютеров Apple к запуску вредоносного кода. Вместо установки программы человек получал похититель данных Atomic
Атака с требованием выкупа затронула японские сайты агентств недвижимости и сервисов по покупке жилья. Файлы оператора остались на рабочем сервере, содержимое каталога на котором было видно постороннему
Новый загрузчик для Windows под названием AvisLoader обнаружен на открытом сервере, который злоумышленники использовали для подготовки атак. Рядом лежали приманка ClickFix, вспомогательные утилиты и центр управления.
Записи сетевых пакетов и события процессов на трёх узлах показывают 35 завершённых запросов этапа выполнения, после каждого из которых веб-сервер Apache породил командную оболочку с правами пользователя веб-сервера.
С декабря 2025 года по сентябрь 2026 года в сети работала крупная инфраструктура из нескольких десятков серверов. Узлы выдавали себя за государственные и корпоративные ресурсы стран Центральной Азии.
С августа 2026 года группировка APT36 снова атакует государственные и оборонные организации Индии и Афганистана. Кампания получила название Operation RapidRust. За несколько недель арсенал сменился почти полностью.
В скриптах системы поддержки Udesk обнаружен посторонний код, который доставляет в страницу вторую полезную нагрузку. Она читает cookie, веб-хранилища и содержимое отправляемых форм, а на страницах пополнения
Операционный сервер группировки BlackHatSect0r && DXQRTXX оставался открытым для любого желающего. На диске лежало 4,9 ГБ в 9 299 файлах: собственный командно-контрольный сервер, написанный на
В каталоге расширений Visual Studio Code появился пакет language-pack-sol. Он устанавливает второе расширение из вложенного пакета расширения (VSIX). Внутри архива находится видеофайл.
Сервис email-рассылок Brevo отдавал вредоносный код посетителям собственного сайта и более чем ста тысяч клиентских ресурсов. Под удар попали интернет-магазины, медиа и некоммерческие организации, которые
