Злоумышленники используют Paste.ee для распространения XWorm и AsyncRAT через глобальную инфраструктуру C2

security
Анализируя последние образцы вредоносного ПО из публичных репозиториев, эксперты Hunt Intelligence обнаружили небольшой JavaScript-файл, замаскированный под невинный документ.

Странная история ischhfd83: как киберпреступники заражают друг друга

security
Простая проверка запроса клиента привела исследователей Sophos X-Ops к неожиданному открытию: масштабной кампании по распространению заражённых репозиториев на GitHub.

В Италии обнаружили новую кампанию по распространению AsyncRAT с использованием стеганографии

security
27 мая 2025 года итальянский CERT-AGID зафиксировал активную фишинговую кампанию, направленную на заражение систем вредоносным ПО AsyncRAT. Злоумышленники рассылали письма на английском языке, маскируясь

Мошенники используют поддельные сайты Booking.com для распространения вредоносного ПО AsyncRAT

security
Киберпреступники начали новую кампанию, перенаправляя пользователей с игровых сайтов, соцсетей и рекламных объявлений на фальшивые страницы, имитирующие Booking.

Кибератака в Италии: AsyncRAT распространяется через стеганографию в GIF-файлах

remote access Trojan
CERT-AGID предупредил о новой фишинговой кампании, нацеленной на итальянские компании. Злоумышленники рассылают письма на английском языке, выдавая себя за арабскую строительную компанию Arabian Construction Co.

AsyncRAT получил новую жизнь на языке Rust

remote access Trojan
Известный троян-шпион AsyncRAT, который с 2019 года используется киберпреступниками для удаленного доступа к зараженным системам, теперь переписан на язык Rust. Это усложняет анализ вредоносного ПО и может

Фейковые CAPTCHA стали новым оружием киберпреступников: многоэтапные атаки крадут данные и открывают бэкдоры

security
Киберпреступники активно используют поддельные CAPTCHA-проверки для распространения опасных троянов и инфостилеров, включая Lumma Stealer, Rhadamanthys, AsyncRAT и XWorm.

Исследователи обнаружили активность MirrorFace, которая вышла за рамки привычного фокуса на Японии

security
Исследователи компании ESET обнаружили кибершпионскую деятельность группы MirrorFace, связанной с Китаем, которая впервые нацелилась на дипломатический институт Центральной Европы в связи с выставкой Expo 2025 в Японии.

Распространение вредоносной программы PebbleDash в марте 2025 года

security
Вредоносная программа PebbleDash, обнаруженная в 2020 году, была идентифицирована группой Lazarus, но в последнее время она начала распространяться группой Kimsuky.

Новая волна вредоносного ПО через PEC: MintsLoader теперь распространяет AsyncRat

security
Обнаружена новая вредоносная кампания, которая использует скомпрометированные PEC для рассылки электронных писем владельцам учетных записей PEC.