Кампания CL-CRI-1171 два года распространяла вредоносное ПО через игровые YouTube-каналы и поисковую выдачу

Кампания CL-CRI-1171 два года распространяла вредоносное ПО через игровые YouTube-каналы и поисковую выдачу
Неприметный установщик, который защитные средства годами принимали за обычный рекламный мусор, на деле работал в составе крупной киберпреступной операции. Её отслеживают под обозначением CL-CRI-1171.
Сдаётся рекламное место

Раскрыта мошенническая сеть BengalSEO, годами продвигавшая вредоносные сайты через топ поисковиков

Раскрыта мошенническая сеть BengalSEO, годами продвигавшая вредоносные сайты через топ поисковиков
В марте 2026 года исследователи столкнулись с массовой схемой обмана пользователей через поддельные страницы технической поддержки и вредоносные программы. Жертв находили через поисковую выдачу: сайты-приманки

В Google Play нашли 16 приложений, выдающих себя за продукты по GTA 6

В Google Play нашли 16 приложений, выдающих себя за продукты по GTA 6
Ожидание выхода Grand Theft Auto VI превратилось в отдельный рынок, которым воспользовались авторы поддельных мобильных программ. В магазине Google Play обнаружили 16 приложений, оформленных как официальные

Кампания WeedHack продолжила заражать игроков Minecraft через поддельные клиенты и Discord-каналы

Кампания WeedHack продолжила заражать игроков Minecraft через поддельные клиенты и Discord-каналы
Кампания по распространению вредоносной программы WeedHack, нацеленная на поклонников Minecraft, не остановилась даже после того, как исследователям удалось нарушить работу её управляющей инфраструктуры.

Под видом утёкшей GTA6 распространяют заражённые образы дисков

Под видом утёкшей GTA6 распространяют заражённые образы дисков
До официального релиза Grand Theft Auto VI осталось около трёх месяцев. Утечки игровых кадров и расширенный трейлер вызвали большой ажиотаж. Расчёт злоумышленников строится именно на этом интересе.
Сдаётся рекламное место

Группировка Youshe использует SEO-отравление Bing для доставки трояна через поддельные сайты Soda Music

Silver Fox
В июле 2026 года хакерская группировка Youshe, известная также под именем SilverFox, запустила новую волну атак на пользователей китайского музыкального сервиса Soda Music.

Новая атакующая кампания нацелена на кражу данных через пиратский софт и фишинг

Stealer
Киберпреступники продолжают активно использовать проверенные схемы для распространения программ-стилеров, одновременно адаптируя свои методы под современные операционные системы.

Атака через SEO-отравление и ClickFix: многоступенчатый загрузчик доставляет Danabot и .NET-троян

Атака через SEO-отравление и ClickFix: многоступенчатый загрузчик доставляет Danabot и .NET-троян
Исследователи из компании Rising зафиксировали целевую атаку, в которой комбинируются методы SEO-отравления поисковой выдачи и техника ClickFix для первоначального проникновения.

Операция Phnom Penh: распространители Ghost доставляют целевую троянскую программу MODBEACON через SEO-имитации

Операция Phnom Penh: распространители Ghost доставляют целевую троянскую программу MODBEACON через SEO-имитации
Экосистема распространителей вредоносного ПО Ghost, долгое время считавшаяся набором низкоуровневых мошеннических схем с SEO-отравлением, демонстрирует качественно новый уровень угрозы.
Сдаётся рекламное место

Обнаружен новый загрузчик OXLOADER, доставляющий стилер CASTLESTEALER через вредоносную рекламу Google

Обнаружен новый загрузчик OXLOADER, доставляющий стилер CASTLESTEALER через вредоносную рекламу Google
Специалисты Elastic Security Labs выявили ранее недокументированный загрузчик вредоносного кода, получивший название OXLOADER. Этот инструмент используется для доставки информационного стилера CASTLESTEALER.