Фишинговая кампания злоупотребляет легитимным ПО Faronics Deploy для скрытого управления устройствами

phishing
Новая волна фишинговых атак использует легитимную платформу удаленного управления Faronics Deploy, чтобы обманом заставить пользователей установить вредоносное ПО, замаскированное под рабочие документы.

Похититель данных MacSync для macOS крадет пароли и криптокошельки под видом установщиков программ

Stealer
Появилась вредоносная программа MacSync, которая выманивает у пользователей macOS пароли, банковские данные и содержимое криптокошельков. Разработчики продают доступ к ней по модели "вредоносное ПО как

BigBear 2.0: фишинговая платформа обходит многофакторную защиту Microsoft 365

phishing
В июне 2026 года обнаружена масштабная фишинговая операция BigBear 2.0, нацеленная на пользователей Microsoft 365. Она работает по модели "фишинг как услуга": создатели сдают инфраструктуру в аренду другим злоумышленникам.

Хакеры применили нейросети в кампаниях против правительств Мексики и банков Бразилии

Хакеры применили нейросети в кампаниях против правительств Мексики и банков Бразилии
В начале 2026 года в Латинской Америке развернулись две многоэтапные хакерские кампании. Под ударом оказались транспортная компания в Мексике, федеральные министерства, муниципальные системы водоснабжения

Поддельный мод оптимизации для Minecraft скрывал похититель данных и удаленное управление

Stealer
Пользователи Minecraft столкнулись с новой угрозой: под видом мода, улучшающего производительность игры, распространяется вредоносная программа Myth Stealer 3.2-FIX, способная похищать пароли, файлы и

MarsSnake и LuciDoor: индикатора компрометации недостаточно для обнаружения угрозы

MarsSnake и LuciDoor: индикатора компрометации недостаточно для обнаружения угрозы
Хеш файла, домен или сетевой адрес указывают лишь на то, что искать. О том, как поведёт себя вредоносная программа после запуска, они не сообщают ничего. Два образца способны совпадать по одному признаку и при этом действовать по-разному.

Поддельный клиент Telegram для Android собирает переписку, СМС и геолокацию

Поддельный клиент Telegram для Android собирает переписку, СМС и геолокацию
Модифицированный клиент Telegram под названием CrazyGram распространяется среди владельцев Android-устройств вне официальных магазинов приложений. Установочный пакет выглядит как обычная сборка мессенджера

Kimsuky использует AI для массовой генерации фишинговых документов и расширяет каналы скрытого управления

Kimsuky
В августе 2026 года северокорейская группировка Kimsuky провела серию атак, распространяя ZIP-архивы с ярлыками, замаскированными под финансовые документы. Вредоносные файлы имитировали уведомления о выплатах

Злоумышленник спрятал программу удалённого доступа в пакетах npm под видом библиотеки для ИИ

Атака на цепочку поставок NPM
С конца сентября 2026 года в реестре npm лежат семь пакетов, которые выдают себя за клиентскую библиотеку NebulaAI. Установка любого из них превращает рабочий компьютер на Windows в подконтрольную злоумышленнику машину.

Отчет AhnLab раскрыл механизмы работы руткита Syslogk в Linux

Отчет AhnLab раскрыл механизмы работы руткита Syslogk в Linux
Подразделение AhnLab SEcurity intelligence Center (ASEC) опубликовало отчет о вредоносной программе Syslogk, действующей в операционной системе Linux. Вредоносный код относится к классу руткитов и изменяет работу ядра.