Lazarus атакует оборонные предприятия через поддельные PDF-ридеры и уязвимость нулевого дня в Windows

APT
Новая волна кампании Operation Dream Job, приписываемой северокорейской группировке Lazarus, направлена на оборонные предприятия по всему миру. Особое внимание злоумышленники уделяют компаниям аэрокосмической отрасли в Европе и Индии.
Сдаётся рекламное место

Новый инфостилер Kynx крадёт данные криптокошельков и ИИ-инструментов разработчиков

Stealer
В начале 2026 года на турецком форуме, посвящённом игровым модификациям, появился новый похититель данных (инфостилер) под названием Kynx. Эта вредоносная программа написана на C++ с применением искусственного

Head Mare атаковала серверы TrueConf, подменив инсталляторы клиента бэкдором PhantomCore

APT
В июле 2026 года атакующая группировка Head Mare провела серию атак на серверы видеоконференций TrueConf, которые широко используются в российских компаниях. Злоумышленники применили две новые уязвимости

Lazarus Group усиливает атаки на доверенных разработчиков и открытый код

APT
Одна из самых активных хакерских группировок Lazarus Group продолжает использовать доверенные экосистемы разработки программного обеспечения для атак на крупные организации.

Анализ трояна CNBackdoor: будущие кибератаки нацелены на скрытное долговременное присутствие

Анализ трояна CNBackdoor: будущие кибератаки нацелены на скрытное долговременное присутствие
Корпоративные сети всё чаще сталкиваются с вредоносными программами, которые не уничтожают данные, а остаются незамеченными в течение длительного времени. Троян CNBackdoor служит характерным примером такой угрозы.
Сдаётся рекламное место

Новый Linux-троян StealNui использует Discord для скрытого управления и подмены криптовалютных адресов

remote access Trojan
В июне 2026 года в дикой природе обнаружена новая вредоносная программа для операционной системы Linux, получившая название StealNui. Это троян удалённого доступа, который предоставляет злоумышленнику

Поведенческий анализ вредоносного ПО: как изолированный запуск раскрывает полную картину атаки

Поведенческий анализ вредоносного ПО: как изолированный запуск раскрывает полную картину атаки
Статическое изучение вредоносных файлов дает лишь поверхностное представление об угрозе. Аналитик видит строки, функции и признаки упаковки, но не понимает, как программа ведет себя в реальной системе.

Взломанные WordPress-сайты ведут к многоступенчатой атаке с кражей паролей и файлов

Взломанные WordPress-сайты ведут к многоступенчатой атаке с кражей паролей и файлов
В начале 2026 года зафиксирована крупная вредоносная кампания. Она использует скомпрометированные сайты на платформе WordPress. Жертва заходит на обычный сайт, но в его код внедрен скрипт.

ИИ-платформа RevEng AI вскрыла многоступенчатый бэкдор в поддельном CPU-Z

remote access Trojan
В апреле 2026 года злоумышленники взломали внутренний интерфейс сайта CPUID и заменили ссылки на загрузку популярной утилиты CPU-Z. Вместо оригинального приложения пользователи получали установщик, содержащий
Сдаётся рекламное место

Руткит SakDriver маскируется под агент Cobalt Strike и ослепляет систему защиты Windows

Руткит SakDriver маскируется под агент Cobalt Strike и ослепляет систему защиты Windows
Cobalt Strike представляет собой коммерческий инструмент для тестирования защищённости. Пентестеры используют его для имитации действий злоумышленников и проверки устойчивости инфраструктуры к атакам.