ClickFix-кампания TAG-150 распространяет программу удалённого доступа через сайты WordPress

APT
С марта 2025 года в англоязычных странах действует вредоносная кампания, нацеленная на компьютеры под управлением Windows. Атакующие заражают обычные сайты на WordPress и обманом заставляют посетителей запустить чужой код на своей машине.
Сдаётся рекламное место

ClickFix, DenoRAT и NightshadeC2: атака TAG-150 на финансовый сектор через многоступенчатую цепочку с Deno-средой

APT
В июне 2026 года подразделение реагирования на угрозы eSentire (TRU) прервало вредоносную команду в инфраструктуре клиента из финансового сектора. Повторное исследование показало, что злоумышленники применяли

Новый ботнет NightshadeC2 использует технику «UAC Prompt Bombing» для обхода средств защиты

botnet
Группа специалистов по кибербезопасности eSentire Threat Response Unit (TRU) обнаружила новую вредоносную программу, получившую название NightshadeC2. Ботнет использует оригинальную технику обхода систем