S7Flip и вайпер: на MalwareBazaar нашли инструменты для промышленных атак

S7Flip и вайпер: на MalwareBazaar нашли инструменты для промышленных атак
В середине сентября 2026 года на публичной платформе MalwareBazaar (репозиторий образцов вредоносного ПО) появилась серия Windows-файлов от одного аккаунта. Один из них заявлен как программа для воздействия
Сдаётся рекламное место

CVE-2026-21513 в реальных атаках: приказ-приманка и JScript-бэкдор

CVE-2026-21513 в реальных атаках: приказ-приманка и JScript-бэкдор
CVE-2026-21513 применяют в атаках на организации, и начинается всё с DOCX-документа, который оформлен как служебный приказ с номером и датой. Сам документ почти пуст: он служит только пропуском к следующему

Экспертыраскрыли цепочку атак с использованием блокчейна Solana для распространения многофункционального RAT

Экспертыраскрыли цепочку атак с использованием блокчейна Solana для распространения многофункционального RAT
В январе 2026 года аналитики департамента Threat Intelligence экспертного центра безопасности Positive Technologies обнаружили и детально исследовали сложную вредоносную кампанию, направленную на организации в различных странах.

Мошенники используют легенду Росфинмониторинга для фишинга с оплатой «доставки»

phishing
Аналитики группы киберразведки Positive Technologies выявили масштабную фишинговую кампанию, в которой злоумышленники одновременно маскируются под государственный орган и службу доставки.

Hive0117 наращивает атаки: Фишинговая кампания против строительного сектора раскрывает тактику группы

APT
Группировка Hive0117, также известная под названиями Watch Wolf, Ratopak Spider и UAC-0008, вновь продемонстрировала активность. В декабре 2025 года специалисты по киберразведке TI-департамента Positive
Сдаётся рекламное место

Silver Fox атакует банки: фишинг под видом ФНС доставляет троян ValleyRAT в Россию

Silver Fox
Группа киберразведки Threat Intelligence компании Positive Technologies зафиксировала активность финансово мотивированной хакерской группировки Silver Fox (также известной как Void Arachne).

«Одинокие Волки» активизируются: Новая фишинговая кампания использует стеганографию и многоступенчатые атаки

APT
Группа киберразведки Positive Technologies в четвертом квартале 2025 года зафиксировала активность хакерской группировки, известной под именами Werewolves, Lone Wolf или Moonshine Trickster.

Под видом мобилизационных документов: PseudoGamaredon атакует госсектор и ВПК с помощью удаленного доступа

APT
В четвертом квартале 2025 года специалисты по киберразведке зафиксировали серию целенаправленных фишинговых атак на организации государственного сектора и военно-промышленного комплекса.

«Библиотекари» в сети: Rare Werewolf продолжает целевые атаки на бизнес в СНГ и Восточной Европе

APT
Группа киберпреступников, известная под именами Rare Werewolf, Librarian Ghouls и Rezet, сохраняет высокую активность в регионе. По данным аналитиков, в четвертом квартале 2025 года злоумышленники провели
Сдаётся рекламное место

ExCobalt: российские организации под прицелом обновленного арсенала хакеров

APT
Группа киберпреступников ExCobalt, также известная под названиями Shedding Zmiy, Red Likho и Cobalt Werewolf, продолжает активно атаковать российские организации, демонстрируя высокую адаптивность и постоянное развитие своего инструментария.