Группировка Com впервые применила перерегистрированный домен для вишинга

APT
В августе 2026 года обнаружена доменная инфраструктура, которую аналитики связывают с активностью группировки Com, известной вымогательскими атаками. Особенность находки в том, что для проведения кампании
Сдаётся рекламное место

Новая кампания вишинга через Microsoft Teams приводит к заражению вредоносным ПО GoGRPC

Новая кампания вишинга через Microsoft Teams приводит к заражению вредоносным ПО GoGRPC
С января 2026 года фиксируется цепочка атак, начальной точкой которой становится вишинг через Microsoft Teams. Злоумышленники выдают себя за сотрудников техподдержки и убеждают жертву запустить сеанс удалённой

Группа Helix использует вишинг и фишинг кода устройства для массовой эксфильтрации SharePoint

APT
Специалисты ReliaQuest обнаружили новую группу вымогателей данных, действующую под именем Helix. Эта группа применяет комбинацию вишинга (голосового фишинга), фишинга с использованием кода устройства и

Группировка BlackFile использует голосовой фишинг и AiTM для взлома корпоративных облачных систем

APT
С начала 2026 года злоумышленники, действующие под брендом BlackFile (группировка UNC6671), провели десятки атак на организации в Северной Америке, Австралии и Великобритании.

Новый виток атак: телефонное мошенничество за минуты открывает доступ к корпоративным данным

Новый виток атак: телефонное мошенничество за минуты открывает доступ к корпоративным данным
Индустрия кибербезопасности столкнулась с новой волной высокоэффективных атак, где главным инструментом злоумышленников стал не сложный эксплойт, а обычный телефонный звонок.
Сдаётся рекламное место

DarkGate Trojan IOCs - Part 26

remote access Trojan
Исследователи Trend Micro выявили атаку с применением социальной инженерии, в ходе которой злоумышленник, выдавая себя за клиента, участвующего в звонке Microsoft Teams, способствовал проникновению вредоносной программы DarkGate.