Взлом через Teams: атака на корпорацию началась с сообщения в чате и привела к краже памяти LSASS

remote access Trojan
В апреле 2026 года специалисты Rapid7 сообщили о расследовании инцидента, который затронул крупное корпоративное предприятие. Злоумышленники не взламывали периметр сети напрямую.

Аккаунты Microsoft Teams оказались под угрозой: злоумышленники доставляют новый троян ModeloRAT через поддельные обращения службы поддержки

remote access Trojan
Корпоративные пользователи Microsoft Teams стали целью свежей волны целевых атак. Злоумышленники захватывают или создают подложные учётные записи в этом сервисе и выдают себя за сотрудников IT-отдела.

KongTuke наращивает активность: скомпрометированные сайты WordPress и фиктивные CAPTCHA доставляют modeloRAT

APT
Группа угроз, известная под именем KongTuke, продолжает целенаправленные атаки на корпоративный сектор, используя проверенные методы наряду с новыми тактиками. Специалисты службы Managed Detection and