Атаки группировки BO Team на российские организации: новый фишинг через уязвимость в Microsoft Office

APT
В первом квартале 2026 года исследователи кибербезопасности зафиксировали резкий всплеск активности группировки BO Team. Эта хакерская группа, известная также под псевдонимами Lifting Zmiy и Hoody Hyena
Сдаётся рекламное место

Международные правоохранительные органы наносят новый удар по киберпреступникам в рамках операции Endgame

Международные правоохранительные органы наносят новый удар по киберпреступникам в рамках операции Endgame
22 мая 2025 года международные правоохранительные органы объявили о новых результатах операции Endgame, направленной на борьбу с организованной киберпреступностью.

ClickFix против традиционной загрузки в новой кампании DarkGate

ClickFix против традиционной загрузки в новой кампании DarkGate
За последние несколько месяцев появилось множество кампаний, использующих метод «ClickFix» для распространения вредоносного ПО. Вредоносная реклама Google является одним из способов доставки, при этом

LummaC2 Stealer IOCs - Part 6

Stealer
Аналитическая компания AhnLab Security (ASEC) представила отчет о новой вредоносной программе, известной как DarkGate. Эта программа распространяется с использованием функции вставки - Paste (CTRL+V).

DarkGate Trojan IOCs - Part 26

remote access Trojan
Исследователи Trend Micro выявили атаку с применением социальной инженерии, в ходе которой злоумышленник, выдавая себя за клиента, участвующего в звонке Microsoft Teams, способствовал проникновению вредоносной программы DarkGate.
Сдаётся рекламное место

Remcos, DarkGate и BrockenDoor

Remcos, DarkGate и BrockenDoor
Недавно было обнаружено, что вредоносные файлы используют технику переопределения справа налево (RLO). Эта техника использует управляющий символ Unicode (U+202E) для изменения порядка отображения текста.

DarkGate Malware IOCs - Part 24

DarkGate Malware IOCs - Part 24
В январе 2024 года DarkGate выпустила свою шестую основную версию, и с тех пор было замечено несколько кампаний, использующих разные методы распространения вредоносного ПО, такие как обман пользователей
Сдаётся рекламное место

DarkGate Malware IOCs - Part 23

DarkGate Malware IOCs - Part 23
Компания Cisco Talos активно отслеживает рост активности вредоносных почтовых кампаний, которые содержат подозрительные вложения Microsoft Excel, при открытии которых система жертвы заражается вредоносной программой DarkGate.