В КНР выявлена вредоносная инфраструктура: ботнеты и программы удалённого доступа размещены в пяти странах

В КНР выявлена вредоносная инфраструктура: ботнеты и программы удалённого доступа размещены в пяти странах
В Китае зафиксирована новая волна атак с использованием зарубежной вредоносной инфраструктуры. Национальный центр оповещения о сетевой и информационной безопасности выявил перечень доменов и сетевых адресов
Сдаётся рекламное место

Группировка Larva-24009 с 2023 года ведёт фишинговые атаки против пользователей в Корее и других странах.

Группировка Larva-24009 с 2023 года ведёт фишинговые атаки против пользователей в Корее и других странах.
Вредоносные письма приходят под видом деловых документов: опросов для больниц, материалов о блокчейне, проектных предложений и резюме. Злоумышленники маскируют исполняемые файлы под обычные текстовые документы

Опубликован список вредоносных серверов, управляющих ботнетами и троянами

Опубликован список вредоносных серверов, управляющих ботнетами и троянами
Национальный центр информирования о сетевой безопасности КНР опубликовал предупреждение о выявлении десяти вредоносных адресов, которые иностранные хакеры используют для атак на китайские организации и частных пользователей.

Фальшивые сайты налоговой службы Индии разворачивают двухэтапную цепочку троянов удалённого доступа

Фальшивые сайты налоговой службы Индии разворачивают двухэтапную цепочку троянов удалённого доступа
Исследователи из Howler Cell Threat Research Team зафиксировали активную кампанию по распространению вредоносного ПО, нацеленную на индийских пользователей. Атака начинается с поддельных сайтов, копирующих

Операция Muck and Load: исследователи выявили сеть из 222 вредоносных репозиториев GitHub для доставки RAT и криптомайнеров

Операция Muck and Load: исследователи выявили сеть из 222 вредоносных репозиториев GitHub для доставки RAT и криптомайнеров
Команда аналитиков обнаружила широкомасштабную кампанию по распространению вредоносного программного обеспечения, которая использует платформу GitHub как основной канал привлечения жертв.
Сдаётся рекламное место

Новый Linux-троян QLNX нацелен на кражу учетных данных разработчиков и атаки на цепочки поставок ПО

remote access Trojan
Специалисты по информационной безопасности всё чаще обращают внимание на угрозы, исходящие от рабочих станций разработчиков. Именно эти машины, нередко защищённые слабее серверных инфраструктур, становятся идеальной целью для злоумышленников.

Эксплуатация уязвимости WinRAR позволяет злоумышленникам скрытно устанавливать шпионское ПО через архивы

Эксплуатация уязвимости WinRAR позволяет злоумышленникам скрытно устанавливать шпионское ПО через архивы
Аналитики кибербезопасности из CYFIRMA обнаружили новую многоступенчатую кампанию по распространению вредоносного программного обеспечения. Злоумышленники используют недавно выявленную уязвимость в популярном

Взлом под прикрытием: троянец xRAT распространяется через файлообменники под видом игр для взрослых

remote access Trojan
Специалисты исследовательского центра AhnLab Security Intelligence Center (ASEC) в январе 2025 года выявили новую активную кампанию по распространению вредоносного ПО.

Обнаружены серверы управления вредоносным ПО в Японии: активность восьми C2-инфраструктур за неделю

Обнаружены серверы управления вредоносным ПО в Японии: активность восьми C2-инфраструктур за неделю
Специалисты по кибербезопасности в ходе еженедельного мониторинга обнаружили на территории Японии восемь активных серверов командования и управления (Command and Control, C2).
Сдаётся рекламное место

Китайский центр кибербезопасности выявил серию зарубежных вредоносных ресурсов

Китайский центр кибербезопасности выявил серию зарубежных вредоносных ресурсов
Национальный центр информационного обмена о сетевой и информационной безопасности Китая через свои вспомогательные подразделения обнаружил ряд зарубежных вредоносных (malicious) веб-адресов и IP-адресов.