Кампания KREMLIN: свыше 1500 устройств в Бразилии заражены через поддельные банковские квитанции

Кампания KREMLIN: свыше 1500 устройств в Бразилии заражены через поддельные банковские квитанции
С мая 2025 года действует операция REF9334, нацеленная на клиентов бразильских банков. За пятнадцать месяцев её участники провели семь кампаний, а используемый ими набор инструментов получил название KREMLIN.
Сдаётся рекламное место

В КНР выявлена вредоносная инфраструктура: ботнеты и программы удалённого доступа размещены в пяти странах

В КНР выявлена вредоносная инфраструктура: ботнеты и программы удалённого доступа размещены в пяти странах
В Китае зафиксирована новая волна атак с использованием зарубежной вредоносной инфраструктуры. Национальный центр оповещения о сетевой и информационной безопасности выявил перечень доменов и сетевых адресов

Опубликован список вредоносных серверов, управляющих ботнетами и троянами

Опубликован список вредоносных серверов, управляющих ботнетами и троянами
Национальный центр информирования о сетевой безопасности КНР опубликовал предупреждение о выявлении десяти вредоносных адресов, которые иностранные хакеры используют для атак на китайские организации и частных пользователей.

Cruciferra: новый криптер-сервис объединяет десятки киберпреступных группировок

Cruciferra: новый криптер-сервис объединяет десятки киберпреступных группировок
Специалисты компании Proofpoint выявили криптер-сервис Cruciferra, который активно используется несколькими не связанными между собой злоумышленниками. Этот инструмент предназначен для сокрытия вредоносных

Фишинговая кампания с использованием CVE-2017-0199 доставляет Remcos RAT через стеганографию

phishing
Специалисты AhnLab Security Intelligence Center (ASEC) зафиксировали новую волну фишинговых атак, направленных на сотрудников южнокорейских компаний. Злоумышленники рассылают письма, маскирующиеся под
Сдаётся рекламное место

Фишинговая кампания с многоэтапной доставкой вредоносного ПО поразила компании по всему миру

Фишинговая кампания с многоэтапной доставкой вредоносного ПО поразила компании по всему миру
Глобальная фишинговая атака, нацеленная на сотрудников отделов продаж, закупок и управления поставщиками, распространяется через вредоносные вложения Excel. Кампанию отслеживают исследователи LevelBlue SpiderLabs.

Поддельные уведомления о возврате GST служат приманкой для распространения Remcos RAT

Поддельные уведомления о возврате GST служат приманкой для распространения Remcos RAT
Исследователи Seqrite Labs выявили фишинговую кампанию, нацеленную на индийских налогоплательщиков и бизнес. Злоумышленники подделывают официальные уведомления правительства Индии о возврате налога на товары и услуги (GST).

Группа UAC-0184 использует OneDrive-подмену в новой кампании с Remcos для атак на украинских военных

APT
Исследователи информационной безопасности зафиксировали новую волну атак группировки UAC-0184, нацеленную на украинские военные структуры. В отличие от предыдущих кампаний, злоумышленники заменили легитимное

APT-C-36 атакует Колумбию через SVG-фишинг с применением искусственного интеллекта и Remcos

APT
Группировка APT-C-36, известная также под названием Blind Eagle, провела в апреле 2026 года новую волну целевых атак на организации в Колумбии. Об этом свидетельствуют данные мониторинга 360 Advanced Threat Research.
Сдаётся рекламное место

Хакеры PhaseShifters атакуют авиастроение с помощью фишинга и трояна Remcos

APT
Группировка PhaseShifters, известная также под псевдонимами Angry Likho, Sticky Werewolf и MimiStick, продолжает наращивать активность против российских и зарубежных организаций.