Lumma Stealer атакует через поддельные PDF: злоумышленники используют инфраструктуру учебных заведений

Stealer
Киберпреступники активно распространяют вредоносное ПО Lumma Stealer, маскируя его под PDF-документы и используя скомпрометированные серверы образовательных учреждений.

Team46 и TaxOff: одна хакерская группировка под разными именами

security
18 апреля 2025 года эксперты Positive Technologies (PT ESC) опубликовали исследование, доказывающее, что хакерские группировки Team46 и TaxOff, ранее считавшиеся разными, на самом деле являются одной и той же организацией.

Финансовая группировка Hive0117 атаковала российские компании с помощью модифицированного DarkWatchman

security
29 апреля специалисты Threat Intelligence компании F6 зафиксировали крупную фишинговую кампанию, направленную против российских предприятий из различных отраслей.

APT-группа Swan Vector: атаки на Тайвань и Японию с использованием многоступенчатых DLL-имплантов

security
Seqrite Labs APT-Team обнаружила новую кампанию, получившую название Swan Vector, которая нацелена на образовательные учреждения и предприятия машиностроительной отрасли в Тайване и Японии.

Новый бэкдор GhostWeaver: угроза для корпоративных и домашних систем

security
В феврале 2025 года исследователи TRAC Labs обнаружили новый PowerShell-бэкдор под названием GhostWeaver, который распространяется через известную кампанию SocGholish (также известную как FakeUpdates).

Эксперты зафиксировали атаки с использованием уязвимости CVE-2025-24071 в Windows

security
Эксперты Positive Technologies ESC обнаружили активные попытки эксплуатации уязвимости CVE-2025-24071, затрагивающей операционные системы Windows, включая Windows 10 и Windows 11.

Злоумышленники используют вредоносные Ruby-пакеты для кражи токенов Telegram

security
Исследовательская группа Socket обнаружила целевую атаку на экосистему RubyGems, связанную с распространением вредоносных пакетов. Злоумышленник, действующий под псевдонимами Bùi nam, buidanhnam и si_mobile

Странная история ischhfd83: как киберпреступники заражают друг друга

security
Простая проверка запроса клиента привела исследователей Sophos X-Ops к неожиданному открытию: масштабной кампании по распространению заражённых репозиториев на GitHub.

Новая угроза в мире кибербезопасности: группа NightSpire Ransomware атакует компании по всему миру

ransomware
В начале 2025 года на арене киберпреступности появилась новая опасная группа - NightSpire Ransomware. Этот группа злоумышленников использует тактику двойного шантажа: сначала похищает конфиденциальные