Злоумышленники массово используют легитимные инструменты удаленного доступа в ransomware-атаках

information security
Киберпреступники, стоящие за современными ransomware-атаками (программами-вымогателями), кардинально изменили тактику, перейдя от массового распространения вредоносного ПО к целенаправленным и скрытым операциям.

Анализ фишинговой кампании Clickfix: HijackLoader обходит защиту

information security
Современные киберугрозы стремительно эволюционируют, и финальное исполнение вредоносного полезной нагрузки уже не является единственным фокусом для специалистов по кибербезопасности.

Киберугроза нового поколения: SVG-файлы и BAT-скрипты доставляют шпионские программы XWorm и Remcos

information security
Аналитики кибербезопасности Seqrite Labs зафиксировали многоступенчатую вредоносную кампанию, в которой злоумышленники используют SVG-изображения, почтовые вложения и контентные сети доставки (CDN) для

Кибершпионаж в энергетическом секторе: NoisyBear атакует нефтегазовые компании Казахстана

APT
Группа кибербезопасности Seqrite Labs APT-Team раскрыла детали новой целевой кампании, направленной против ключевых организаций нефтегазовой отрасли Казахстана. Операция, получившая название BarrelFire

ShinyHunters атакует Google и Salesforce: как фишинг и OAuth-приложения привели к утечке данных миллионов предприятий

APT
В начале июня 2025 года группа хакеров, отслеживаемая как UNC6040 и UNC6240 и связанная с ShinyHunters, провела масштабную атаку на корпоративный инстанс Salesforce компании Google.

Искусственный интеллект на службе у киберпреступности: представлен первый в мире ИИ-шантаж

information security
Исследователи кибербезопасности из ESET обнаружили первую в истории вредоносную программу-шантажист, полностью созданную с помощью искусственного интеллекта. Экспериментальный образец, получивший название

Северокорейская хакерская группа APT37 атакует Южную Корею с помощью вредоносных LNK-файлов

APT
Лаборатория Seqrite раскрыла детали новой кибершпионской кампании, получившей название Operation HanKook Phantom. Её проводят северокорейские хакеры из группы APT37 (также известной как InkySquid, ScarCruft

Критические уязвимости в WinRAR позволяют злоумышленникам получать удаленный доступ к системам

information security
Две новые высокоопасные уязвимости в популярном архиваторе WinRAR для Windows стали инструментом массовых атак, позволяя злоумышленникам размещать вредоносные файлы в критических системных папках без ведома пользователя.