От RAT-трояна до ИИ-модуля: Android-вредонос SURXRAT эволюционирует в коммерческий киберпреступный сервис

От RAT-трояна до ИИ-модуля: Android-вредонос SURXRAT эволюционирует в коммерческий киберпреступный сервис
Эксперты исследовательского подразделения Cyble обнаружили значительную эволюцию вредоносной программы для Android под названием SURXRAT. Этот троянец удалённого доступа (RAT, Remote Access Trojan) превратился
Сдаётся рекламное место

ShadowHS: новый файловый фреймворк для Linux, работающий исключительно в оперативной памяти

ShadowHS: новый файловый фреймворк для Linux, работающий исключительно в оперативной памяти
Исследователи компании Cyble обнаружили и проанализировали новую угрозу для Linux-систем под названием ShadowHS. Это сложный пост-эксплуатационный фреймворк, который отличается полным отсутствием файловых

Новая волна мошенничества: фишинг под видом электронных штрафов использует общую инфраструктуру

Новая волна мошенничества: фишинг под видом электронных штрафов использует общую инфраструктуру
Аналитики из CRIL (Cybersecurity Research and Intelligence Labs) зафиксировали новую масштабную фишинговую кампанию, нацеленную на владельцев транспортных средств в Индии.

DeVixor: Эволюция Android-троянца с функциями вымогателя нацелена на пользователей в Иране

remote access Trojan
Исследователи из Cyble обнаружили и проанализировали сложную вредоносную программу для Android под названием deVixor, которая сочетает в себе функции банковского троянца и программы-вымогателя.

Многослойная угроза: универсальный загрузчик используется в целевых фишинговых кампаниях

Многослойная угроза: универсальный загрузчик используется в целевых фишинговых кампаниях
Аналитики Cyble Research and Intelligence Labs (CRIL) обнаружили сложную фишинговую кампанию, в которой различные группы угроз используют один и тот же универсальный загрузчик вредоносного ПО.
Сдаётся рекламное место

Ботнет V3G4 эволюционирует: от DDoS к скрытому криптодобыванию

botnet
Исследователи из Cyble Research & Intelligence Labs (CRIL) выявили новую активную кампанию, нацеленную на Linux-системы. Угроза использует ботнет, происходящий от печально известного Mirai, в сочетании

Угроза RelayNFC: как новый вредонос перехватывает бесконтактные платежи в Бразилии

Угроза RelayNFC: как новый вредонос перехватывает бесконтактные платежи в Бразилии
Лаборатория Cyble Research and Intelligence Labs (CRIL) обнаружила новую вредоносную программу для Android под названием RelayNFC, которая использует технологию Near-Field Communication (NFC) для перехвата данных бесконтактных платежей.

Киберугрозы октября 2025: рекордные атаки вымогателей и новые группы атакуют критическую инфраструктуру

ransomware
Октябрь 2025 года стал месяцем беспрецедентной киберугрозы, когда количество ransomware-атак (программы-вымогатели) достигло второго наивысшего показателя за всю историю наблюдений.

Многоцелевая фишинговая кампания по сбору учетных данных через Telegram Bot API

Многоцелевая фишинговая кампания по сбору учетных данных через Telegram Bot API
Исследовательская группа Cyble Research and Intelligence Labs (CRIL) обнаружила масштабную фишинговую кампанию, нацеленную на множество брендов для кражи учетных данных.
Сдаётся рекламное место

Военная документация как оружие: хакеры атакуют оборонный сектор через SSH-Tor бэкдор

APT
В октябре 2025 года специалисты Cyble Research and Intelligence Labs обнаружили целенаправленную кибератаку на оборонный сектор, в ходе которой злоумышленники распространяли вредоносный ZIP-архив, замаскированный