Криминальная платформа RedVDS, стоявшая за миллионными мошенничествами, ликвидирована в ходе международной операции

Криминальная платформа RedVDS, стоявшая за миллионными мошенничествами, ликвидирована в ходе международной операции
За последний год специалисты Microsoft Threat Intelligence зафиксировали распространение сервиса RedVDS, который использовался многочисленными финансово мотивированными киберпреступниками для атак.
Сдаётся рекламное место

Новая волна фишинга: киберпреступники маскируют атаки под внутренние письма

phishing
Киберпреступники активно используют сложные сценарии маршрутизации почты и ошибки в настройках защиты от спуфинга для рассылки фишинговых писем, которые выглядят так, будто отправлены изнутри организации.

Критическая уязвимость в GoAnywhere MFT: группировка Storm-1175 атакует корпоративные сети

APT
18 сентября 2025 года компания Fortra опубликовала рекомендации по безопасности, касающиеся критической уязвимости десериализации в компоненте License Servlet системы управляемой передачи файлов GoAnywhere MFT.

Обновленный XCSSET: угроза для разработчиков macOS наращивает возможности

Обновленный XCSSET: угроза для разработчиков macOS наращивает возможности
Специалисты Microsoft Threat Intelligence обнаружили в дикой природе новую вариацию вредоносного ПО XCSSET, которая демонстрирует значительные усовершенствования по сравнению с версией, описанной в марте 2025 года.

Киберпреступники начали использовать ИИ для создания скрытых фишинговых атак

phishing
Специалисты Microsoft Threat Intelligence обнаружили и заблокировали фишинговую кампанию, в которой злоумышленники, вероятно, использовали искусственный интеллект для генерации сложного обфусцированного кода.
Сдаётся рекламное место

Техника ClickFix: как злоумышленники обманом заставляют пользователей запускать вредоносные команды

Техника ClickFix: как злоумышленники обманом заставляют пользователей запускать вредоносные команды
За последний год специалисты Microsoft Threat Intelligence и Microsoft Defender Experts зафиксировали резкий рост популярности техники социальной инженерии ClickFix.

Анализ PipeMagic: Раскрыта архитектура модульного бэкдора для целевых атак

Анализ PipeMagic: Раскрыта архитектура модульного бэкдора для целевых атак
Microsoft Threat Intelligence обнародовала детали технического анализа PipeMagic - сложного модульного бэкдора, используемого группировкой Storm-2460. Инструмент маскируется под легитимное приложение ChatGPT

Новая российская хакерская группа Void Blizzard атакует критически важные секторы

Новая российская хакерская группа Void Blizzard атакует критически важные секторы
Корпорация Microsoft выявила деятельность новой хакерской группы Void Blizzard (также известной как LAUNDRY BEAR). Согласно отчету Microsoft Threat Intelligence, группировка с апреля 2024 года ведет кибершпионаж

Marbled Dust использует уязвимость нулевого дня в Output Messenger для регионального шпионажа

Marbled Dust использует уязвимость нулевого дня в Output Messenger для регионального шпионажа
С апреля 2024 года злоумышленник, которого Microsoft Threat Intelligence отслеживает как Marbled Dust, эксплуатирует учетные записи пользователей, которые не применили исправления уязвимости нулевого дня
Сдаётся рекламное место

Эксплуатация «нулевого дня» CLFS приводит к распространению вымогателей

Эксплуатация «нулевого дня» CLFS приводит к распространению вымогателей
Microsoft Threat Intelligence Center (MSTIC) и Microsoft Security Response Center (MSRC) обнаружили эксплуатацию уязвимости нулевого дня, связанной с повышением привилегий в файловой системе Windows Common Log File System (CLFS).