Поддельная капча и адрес командного сервера в блокчейне: хроника 12-дневного вторжения в сеть подставного страховщика

Поддельная капча и адрес командного сервера в блокчейне: хроника 12-дневного вторжения в сеть подставного страховщика
В сентябре 2026 года приманка, имитировавшая небольшую американскую страховую компанию, зафиксировала вторжение целиком. От первого контакта до выгрузки более 5 ГБ данных прошло двенадцать дней.

Четыре цепочки заражений сходились в одну хостинговую сеть: блокировать её нужно целиком

Четыре цепочки заражений сходились в одну хостинговую сеть: блокировать её нужно целиком
За пять месяцев четыре не связанные между собой цепочки заражений сходились в одной точке. Общим для них оказался только первый шаг: браузер жертвы загружал страницу с одной и той же хостинговой площадки.

В III квартале 2026 года резко выросла активность троянских приложений для Android, превращающих смартфоны и планшеты в промежуточные узлы чужих прокси-сетей

В III квартале 2026 года резко выросла активность троянских приложений для Android, превращающих смартфоны и планшеты в промежуточные узлы чужих прокси-сетей
Последние три месяца отметились всплеском активности троянских приложений для Android, которые превращают смартфоны и планшеты в промежуточные узлы чужих прокси-сетей.

Поддельная страница видеоконференций устанавливает троян AgtaBackup через легитимные средства удалённого управления

APT
Выявлена многоэтапная кампания, доставляющая ранее не документированную программу удалённого доступа AgtaBackup. Под угрозой рабочие станции сотрудников компаний и государственных структур.

Android-троян RemControl крадёт данные клиентов банков через поддельные страницы IPTV

remote access Trojan
В июле 2026 года обнаружен новый банковский троян для Android, получивший внутреннее имя RemControl. Вредоносная программа нацелена на клиентов розничных банков в Западной Европе, на Ближнем Востоке и в Канаде.

Macfinger ClickFix: поддельные страницы проверки заражают компьютеры Apple

Stealer
Кампания Macfinger ClickFix нацелена на владельцев компьютеров Apple. Заражения выявлены 22 сентября 2026 года, а днём раньше подтвердились те же признаки активности.

Дайджест индикаторов компрометации: ботнет Mirai (26.10.2026 – 01.11.2026)

mirai
Mirai - классический пример IoT-ботнета, который десятилетиями заражает сетевые устройства на Linux: IP-камеры, роутеры, системы сигнализации. В этом обновлении мы собрали свежие индикаторы компрометации

Невидимые инструкции на сайтах-однодневках заставляют системы проверки рекламы одобрять нарушения

Невидимые инструкции на сайтах-однодневках заставляют системы проверки рекламы одобрять нарушения
С апреля 2026 года работает рекламная кампания, устроенная необычным способом. На страницах, куда ведут объявления, спрятан текст, которого человек не видит. Читают его только программы, проверяющие рекламу

Забытые служебные учётные записи открыли доступ к облачным средам чилийских компаний

Забытые служебные учётные записи открыли доступ к облачным средам чилийских компаний
В конце июля 2026 года началась целенаправленная кампания против облачных сред Microsoft 365 чилийских организаций. За 26 дней зафиксировано 32 825 попыток входа в 28 арендаторах - так называют изолированные облачные контуры отдельных компаний.

Третий вариант PamStealer для macOS распространяется через поддельный установщик криптокошелька

Stealer
В 2026 году появился третий известный вариант программы-похитителя PamStealer, нацеленной на компьютеры Apple. Вредоносное ПО распространяют через поддельный установщик криптокошелька Wavel.