Операция Phnom Penh: распространители Ghost доставляют целевую троянскую программу MODBEACON через SEO-имитации

Операция Phnom Penh: распространители Ghost доставляют целевую троянскую программу MODBEACON через SEO-имитации
Экосистема распространителей вредоносного ПО Ghost, долгое время считавшаяся набором низкоуровневых мошеннических схем с SEO-отравлением, демонстрирует качественно новый уровень угрозы.
Сдаётся рекламное место

Китайские хакеры используют новый инструмент Nezha для скрытого контроля над серверами

Китайские хакеры используют новый инструмент Nezha для скрытого контроля над серверами
Американская компания Huntress обнаружила новую киберкампанию, в ходе которой злоумышленники, связанные с Китаем, используют ранее не документированный инструмент Nezha для удаленного управления скомпрометированными веб-серверами.

Обнаружено 17 вредоносных серверов управления в Японии: Cobalt Strike и GHOST доминируют в инфраструктуре угроз

Обнаружено 17 вредоносных серверов управления в Японии: Cobalt Strike и GHOST доминируют в инфраструктуре угроз
В ходе еженедельного расследования угроз, проведенного с 15 по 21 сентября 2025 года, в японском сегменте интернета было выявлено семнадцать активных серверов командования и управления (C2, Command and Control).

Киберугрозы в Японии: обнаружены шесть серверов управления вредоносными кампаниями

Киберугрозы в Японии: обнаружены шесть серверов управления вредоносными кампаниями
Токийские эксперты по кибербезопасности выявили шесть активных серверов командования и управления (C2), используемых злоумышленниками для координации вредоносных кампаний на территории Японии.

Китайские хакерские группы атакуют тибетское сообщество с помощью вредоносных программ

APT
В июне 2025 года китайские хакерские группировки, провели масштабные кибератаки против тибетского сообщества. Операции получили названия GhostChat и PhantomPrayers и были направлены на распространение
Сдаётся рекламное место

Ghost (Cring) Ransomware IOCs

ransomware
Общее совместное сообщение Федерального бюро расследований (ФБР), Агентства кибербезопасности и безопасности инфраструктуры (CISA) и Многоштатного центра обмена информацией и анализа (MS-ISAC) обнародовало