CyberVolk возвращается: новый вымогатель VolkLocker сочетает продвинутую автоматизацию с критическими уязвимостями

APT
После почти годичного перерыва группа CyberVolk возобновила активность. В августе 2025 года она представила новую услугу Ransomware-as-a-Service (RaaS) под названием VolkLocker.
Сдаётся рекламное место

Обнаружена новая волна атак на цепочку поставок NPM под названием Sha1-Hulud

Обнаружена новая волна атак на цепочку поставок NPM под названием Sha1-Hulud
Эксперты по кибербезопасности из SentinelOne предупредили о масштабной эскалации атак на цепочку поставок NPM (Node Package Manager). Новая версия вредоносной программы Sha1-Hulud, получившая название

Кампания PhantomCaptcha: многоступенчатая атака с использованием WebSocket RAT нацелена на Украину

Кампания PhantomCaptcha: многоступенчатая атака с использованием WebSocket RAT нацелена на Украину
Группа исследователей кибербезопасности SentinelLABS совместно с Digital Security Lab of Ukraine раскрыла скоординированную кампанию таргетированного фишинга, нацеленную на сотрудников международных гуманитарных

В дикой природе обнаружена первая вредоносная программа с интеграцией ИИ-моделей

В дикой природе обнаружена первая вредоносная программа с интеграцией ИИ-моделей
Исследователи кибербезопасности из SentinelLabs выявили новую категорию угроз - вредоносные программы, использующие большие языковые модели (LLM) для генерации вредоносного кода в реальном времени.

КНДР-аффилированные хакеры используют платформы киберразведки для слежки за своей инфраструктурой

APT
Специалисты SentinelLABS и Validin в ходе совместного расследования выявили активность северокорейских хакерских группировок, связанных с кампанией Contagious Interview, которые целенаправленно используют
Сдаётся рекламное место

Фишинговые смарт-контракты: как мошенники вывели $900k под видом торговых ботов

Фишинговые смарт-контракты: как мошенники вывели $900k под видом торговых ботов
Киберпреступники освоили изощрённые методы кражи криптовалюты через YouTube, маскируя вредоносные смарт-контракты под легитимные MEV-боты. Эксперты SentinelLABS документально подтвердили хищение свыше $900k с использованием этой тактики.

Экосистема Telegram как двигатель нового стеалера PXA: тысячи жертв по всему миру

Stealer
Совместное расследование SentinelLABS и Beazley Security выявило масштабную кампанию с использованием Python-стеалера PXA, интегрированного в Telegram-ориентированную преступную экосистему.

Katz Stealer: Опасный MaaS-троянец для кражи учетных данных и криптовалютных активов

Stealer
В начале 2025 года на теневых форумах появился новый мощный вредоносный инструмент под названием Katz Stealer, работающий по модели Malware-as-a-Service (MaaS). Этот троянец быстро привлек внимание киберпреступников

NimDoor: Новый угрожающий MacOS-малварь от северокорейских хакеров нацелен на криптоиндустрию

NimDoor: Новый угрожающий MacOS-малварь от северокорейских хакеров нацелен на криптоиндустрию
Специалисты по кибербезопасности компании SentinelOne обнаружили новый опасный малварь для операционной системы MacOS под названием NimDoor. Этот вредоносный инструмент используется северокорейскими хакерскими
Сдаётся рекламное место

macOS.ZuRu снова активизируется: модифицированный бекдор Khepri скрывается в поддельном приложении Termius

macOS.ZuRu снова активизируется: модифицированный бекдор Khepri скрывается в поддельном приложении Termius
В июле 2021 года китайский блогер впервые обнаружил macOS.ZuRu - бекдор, распространявшийся через отравленные результаты поиска Baidu. Пользователи, искавшие популярный эмулятор терминала iTerm2, перенаправлялись