Поддельный мод оптимизации для Minecraft скрывал похититель данных и удаленное управление

Stealer
Пользователи Minecraft столкнулись с новой угрозой: под видом мода, улучшающего производительность игры, распространяется вредоносная программа Myth Stealer 3.2-FIX, способная похищать пароли, файлы и

MarsSnake и LuciDoor: индикатора компрометации недостаточно для обнаружения угрозы

MarsSnake и LuciDoor: индикатора компрометации недостаточно для обнаружения угрозы
Хеш файла, домен или сетевой адрес указывают лишь на то, что искать. О том, как поведёт себя вредоносная программа после запуска, они не сообщают ничего. Два образца способны совпадать по одному признаку и при этом действовать по-разному.

Поддельный клиент Telegram для Android собирает переписку, СМС и геолокацию

Поддельный клиент Telegram для Android собирает переписку, СМС и геолокацию
Модифицированный клиент Telegram под названием CrazyGram распространяется среди владельцев Android-устройств вне официальных магазинов приложений. Установочный пакет выглядит как обычная сборка мессенджера

Kimsuky использует AI для массовой генерации фишинговых документов и расширяет каналы скрытого управления

Kimsuky
В августе 2026 года северокорейская группировка Kimsuky провела серию атак, распространяя ZIP-архивы с ярлыками, замаскированными под финансовые документы. Вредоносные файлы имитировали уведомления о выплатах

Злоумышленник спрятал программу удалённого доступа в пакетах npm под видом библиотеки для ИИ

Атака на цепочку поставок NPM
С конца сентября 2026 года в реестре npm лежат семь пакетов, которые выдают себя за клиентскую библиотеку NebulaAI. Установка любого из них превращает рабочий компьютер на Windows в подконтрольную злоумышленнику машину.

Отчет AhnLab раскрыл механизмы работы руткита Syslogk в Linux

Отчет AhnLab раскрыл механизмы работы руткита Syslogk в Linux
Подразделение AhnLab SEcurity intelligence Center (ASEC) опубликовало отчет о вредоносной программе Syslogk, действующей в операционной системе Linux. Вредоносный код относится к классу руткитов и изменяет работу ядра.

Программы-вымогатели проникают в сети компаний через обход аутентификации в VPN Palo Alto Networks

Программы-вымогатели проникают в сети компаний через обход аутентификации в VPN Palo Alto Networks
Попытки эксплуатации уязвимости в средствах удалённого доступа Palo Alto Networks начались вскоре после раскрытия сведений о ней. Атакующие обходят проверку подлинности и подключаются к внутренним сетям

Мошенники выдают себя за IT-поддержку в Microsoft Teams, чтобы захватить корпоративные сети

Мошенники выдают себя за IT-поддержку в Microsoft Teams, чтобы захватить корпоративные сети
В корпоративных сетях распространяется новая схема мошенничества: злоумышленники используют Microsoft Teams для получения удаленного доступа к компьютерам сотрудников.

PEEP: новый инструмент превращает браузер в постоянный канал скрытого управления компьютером

PEEP: новый инструмент превращает браузер в постоянный канал скрытого управления компьютером
Исследователи зафиксировали появление пост-эксплуатационного набора PEEP, который маскируется под безобидное расширение для управления закладками. Вредоносная программа использует браузеры Chrome и Edge

Дайджест индикаторов атак: брутфорс WordPress (05.10.2026 – 11.10.2026)

XML-RPC
Подборка IP-адресов, с которых зафиксированы попытки перебора учётных записей WordPress через xmlrpc.php с использованием system.multicall. Один такой запрос может содержать десятки попыток авторизации