Инфостилеры в октябре 2025: рост атак через легитимные сайты и DLL Side-Loading

Stealer
В октябре 2025 года эксперты AhnLab Security Intelligence Center (ASEC) зафиксировали значительную активность инфостилеров - вредоносных программ, предназначенных для кражи конфиденциальных данных.

Киберпреступники маскируют вредоносное ПО под легитимные приложения в рамках кампании TamperedChef

information security
22 сентября 2025 года в ходе анализа потенциально нежелательного приложения (ПНП), помеченного Microsoft Defender как вредоносное, компания Field Effect обнаружила масштабную кампанию по распространению вредоносного программного обеспечения.

Операция «Переписывание»: китайские хакеры манипулируют поисковой выдачей с помощью вредоносного модуля BadIIS

information security
В марте 2025 года специалисты по кибербезопасности обнаружили масштабную кампанию по отравлению поисковой оптимизации (SEO poisoning). На основе анализа инфраструктуры и лингвистических артефактов эксперты

Рост изощренности инфостилеров: тренды и методы атак в августе 2025 года

Stealer
В августе 2025 года специалисты AhnLab Security Intelligence Center (ASEC) зафиксировали значительную активность инфостилеров - вредоносных программ, предназначенных для кражи конфиденциальной информации.

Киберпреступники атакуют китайскоязычных пользователей через поддельные сайты с вредоносным ПО

information security
Эксперты FortiGuard Labs обнаружили масштабную кампанию SEO-отравления, нацеленную на китайскоязычных пользователей. В августе 2025 года злоумышленники использовали SEO-плагины для манипуляции результатами

Тенденции в распространении вредоносного стилеров за март 2025 года

Stealer
В AhnLab Security Intelligence Center (ASEC) разработаны системы для предварительного реагирования на угрозы по типу Infostealer. Системы автоматически собирают вредоносное программное обеспечение и производят

Тенденциях развития стилеров за февраль 2025 года

Stealer
Для сбора данных и противодействия Infostealer разведывательный центр AhnLab Security использует разные системы, такие как автоматическая система сбора вредоносных программ, медовые точки электронной почты и система анализа C2-информации.

LummaC2 Stealer IOCs - Part 3

Stealer
LummaC2 - это Infostealer, который активно распространяется, маскируясь под нелегальные программы (например, крэки, кейгены и программы для взлома игр), доступные на сайтах-распространителях, YouTube и

Распространяемые похитители информации с аномальным сертификатом

security
В последнее время отмечается высокий уровень распространения вредоносных программ, использующих аномальные сертификаты.

ZenRAT Malware IOCs

remote access Trojan
Исследователи из компании Proofpoint обнаружили новую вредоносную программу под названием ZenRAT. Вредоносная программа представляет собой модульный троян удаленного доступа (RAT) с возможностью кражи информации.