FunkLocker: Как искусственный интеллект создает новое поколение вымогателей

ransomware
Группа FunkSec демонстрирует тревожную тенденцию: использование искусственного интеллекта для создания вредоносного программного обеспечения. Их продукт - FunkLocker - представляет собой программу-вымогатель

Киберугрозы августа 2025: Tycoon2FA, ClickFix и новый фреймворк Salty2FA

information security
Август 2025 года ознаменовался серией сложных кибератак, которые продемонстрировали эволюцию тактик злоумышленников. Эксперты ANY.RUN выделили три ключевые угрозы: многостадийную фишинг-атаку Tycoon2FA

Обнаружен новый фреймворк для фишинга Salty 2FA: атаки на обход двухфакторной аутентификации в США и ЕС

information security
В сфере кибербезопасности зафиксировано появление ранее неизвестного фишингового фреймворка, получившего название Salty 2FA. Эксперты компании ANY.RUN, специализирующейся на анализе угроз, идентифицировали

Новый угонщик данных PyLangGhost RAT атакует финансовый и технологический сектора

APT
Группа Lazarus, связанная с северокорейскими государственными структурами, расширила арсенал вредоносных программ, нацеленных на финансовые учреждения и криптовалютные компании.

Активность фишинговых доменов, имитирующих SharePoint, резко возросла: новые тактики атак и злоупотребление легитимными сервисами

phishing
В последние недели эксперты по кибербезопасности зафиксировали значительный рост фишинговых атак, использующих домены, маскирующиеся под Microsoft SharePoint. Эти домены отличаются строгими шаблонами в

Новая волна кибератак: DeerStealer распространяется через вредоносные .LNK-файлы и LOLBin

Stealer
В последнее время киберпреступники активизировали атаки, используя файлы-ярлыки Windows (.LNK) в сочетании с легитимными системными утилитами, известными как Living-off-the-Land Binaries and Scripts (LOLBin/S)

Расшифровка Ducex: Новый Уровень Сокрытия Android-Трояна Triada

remote access Trojan
Исследователи ANY.RUN раскрыли детали работы сложного упаковщика Ducex, используемого в трояне Triada - одной из наиболее продвинутых угроз для Android, остающейся актуальной спустя девять лет после первого обнаружения.

Новый гибридный вымогатель DEVMAN: анализ уникального варианта DragonForce с фатальным изъяном

ransomware
В постоянно эволюционирующем ландшафте киберугроз появился новый гибридный штамм вымогательского ПО под названием DEVMAN, представляющий собой модифицированную версию печально известного DragonForce.