HYFLOCK: от вербовки партнёров до восьми публичных жертв за полгода
Операция HYFLOCK 13 октября опубликовала список из восьми жертв - первое публичное требование выкупа более чем через шесть месяцев после старта вербовки партнёров.
Malware
Спам-ботнет из холодильных контроллеров: девять узлов, три подтверждены
Контроллеры холодильных установок в супермаркетах и на холодных складах используют как прокси и отправителей спама. Первые признаки такой активности исследователи зафиксировали 2 ноября 2026 года.
Remcos RAT проник в юридическую фирму через защищённый Excel
Remcos RAT обнаружили в инфраструктуре компании из сферы юридических услуг. Вредоносный инструмент удалённого доступа даёт почти полный контроль над системой. С его помощью можно собирать ввод с клавиатуры
Релизы Swarm и bee-js: загрузчик для кражи ключей
9 ноября 2026 года в npm и на GitHub появились вредоносные релизы @ethersphere/bee-js 13.3.0 и Swarm Desktop 0.56.2. Оба несут загрузчик, который скачивает JavaScript и выполняет его с правами Node.
Поддельное приложение BNM считывает карты через NFC и передаёт их злоумышленникам
Поддельное приложение «BNM Mobile Security» под видом защитного сервиса центрального банка Малайзии считывает банковские карты через NFC - беспроводную связь на расстоянии нескольких сантиметров - и передаёт их данные злоумышленникам.
1,3 млн приставок MECOOL продавались с бэкдором: Google заблокировал вендора
Не менее 1,3 млн телевизионных приставок и ТВ-боксов под маркой MECOOL продавались с предустановленным бэкдором. Около половины этих устройств каждый день выходят на связь с серверами операторов.
Гем без установочного скрипта выполняет код при установке: в стабильной версии RubyGems это не отключить
Установить гем достаточно, чтобы выполнить чужой код, - отдельный установочный скрипт для этого не нужен. RubyGems запускает сборочные скрипты нативных расширений во время установки, а плагины - в конце
HeartDoorLite указывает на возможную связь с Rainbow Hyena
В исходных данных есть две строки: название группировки Rainbow Hyena и название инструмента HeartDoorLite, который описывают как бэкдор (программа скрытого удалённого доступа).
Decoy Dog Malware IOCs
Decoy Dog - это набор вредоносных программ, использующих систему доменных имен (DNS) для осуществления командного управления (C2). (DNS) для выполнения командно-административных функций (C2).
PyLoose Malware IOCs
Wiz Threat Research недавно обнаружили новую безфайловую атаку, направленную на облачные рабочие нагрузки. Атака состоит из кода на языке Python, который загружает майнер XMRig непосредственно в память