Новая вредоносная кампания RONINGLOADER атакует китайских пользователей через поддельные установщики

Новая вредоносная кампания RONINGLOADER атакует китайских пользователей через поддельные установщики
Команда Elastic Security Labs обнаружила сложную многоступенчатую вредоносную кампанию, распространяющую модифицированную версию удаленного трояна gh0st RAT. Атака примечательна использованием подписанных
Сдаётся рекламное место

Многоцелевая фишинговая кампания по сбору учетных данных через Telegram Bot API

Многоцелевая фишинговая кампания по сбору учетных данных через Telegram Bot API
Исследовательская группа Cyble Research and Intelligence Labs (CRIL) обнаружила масштабную фишинговую кампанию, нацеленную на множество брендов для кражи учетных данных.

GhostGrab: новый гибридный Android-вредонос объединил майнинг криптовалюты и кражу банковских данных

GhostGrab: новый гибридный Android-вредонос объединил майнинг криптовалюты и кражу банковских данных
Киберпреступники разработали сложное многофункциональное вредоносное ПО для Android под названием GhostGrab, которое сочетает в себе скрытый майнинг криптовалюты и масштабный сбор финансовой информации.

Возвращение Gootloader: новые методы обфускации и ускоренные атаки на доменные контроллеры

Возвращение Gootloader: новые методы обфускации и ускоренные атаки на доменные контроллеры
Активность загрузкика Gootloader возобновилась с новыми методами обфускации и ускоренными темпами атак, что демонстрируют недавние случаи заражения. Как показали исследования Huntress, три инцидента с

Китайская хакерская группа UNC6384 атаковала дипломатические структуры Европы с помощью уязвимости в Windows

APT
Исследовательское подразделение Arctic Wolf Labs выявило активную кибершпионскую кампанию, проводимую связанной с Китаем угрозой UNC6384 против европейских дипломатических структур в Венгрии, Бельгии и
Сдаётся рекламное место

Эффективная охота на macOS-вредоносы: как создавать качественные YARA-правила

Эффективная охота на macOS-вредоносы: как создавать качественные YARA-правила
В мире информационной безопасности угрозы для macOS традиционно остаются в тени по сравнению с атаками на Windows. Однако рост популярности устройств Apple в корпоративной среде делает защиту от macOS-вредоносного

Киберугроза нового поколения: как группа STD Group использует Discord для распространения троянов

remote access Trojan
Эксперты компании ReversingLabs (RL) идентифицировали четыре новых семейства троянов удаленного доступа (Remote Access Trojan, RAT), использующих платформу Discord для управления командно-контрольной инфраструктурой.

Китайская хакерская группа Earth Estries использует новую уязвимость в WinRAR для скрытых атак

APT
Китайская группа продвинутых постоянных угроз (APT), известная под именами Earth Estries, Salt Typhoon и несколькими другими названиями, продолжает активно действовать, используя в своих последних кампаниях

Киберпреступники переходят на новую схему доставки NetSupport RAT через уловку ClickFix

Киберпреступники переходят на новую схему доставки NetSupport RAT через уловку ClickFix
Специалисты подразделения Threat Response Unit (TRU) компании eSentire зафиксировали значительный рост атак с использованием легитимного инструмента удаленного администрирования NetSupport Manager, которые
Сдаётся рекламное место

Новая волна мошенничества: как под видом банковских бонусов крадут деньги через Android-приложения

Новая волна мошенничества: как под видом банковских бонусов крадут деньги через Android-приложения
Специалисты компании Angara MTDR обнаружили и проанализировали новую масштабную кампанию кибермошенничества, в ходе которой злоумышленники под предлогом получения банковских бонусов убеждают жертв устанавливать вредоносные приложения на смартфоны.