Александр С.

Александр С.

@SEC-1275
26 575 дней на сайте 2 подписчика

Новая версия ботнета Kimwolf имитирует браузеры и использует блокчейн для управления

botnet
В начале февраля 2026 года обнаружена седьмая версия ботнета Kimwolf, нацеленного на Android-телевизоры и ТВ-приставки. Вредоносная программа получила новые возможности для проведения DDoS-атак, а её система

Cisco Talos раскрыла фишинговый набор JWR с управлением сессией жертвы в реальном времени

phishing
Cisco Talos выявила ранее неизвестный фишинговый набор JWR, предназначенный для создания поддельных страниц оплаты и входа в крупных интернет-сервисах. Инструмент имитирует оформление заказов на платформах

Новая кампания вымогателя Weaxor нацелена на серверы Microsoft SQL Server

ransomware
Вымогательская группировка Weaxor, ранее работавшая под брендом Mallox, развернула новую кампанию против корпоративных серверов баз данных Microsoft SQL Server. Атака отличается необычно сложной структурой

Расширение для Chrome, удалённое за кражу переписок, вернулось в магазин и снова заражает устройства

information security
В июле 2026 года зафиксировано повторное появление вредоносного расширения для браузера Chrome. Речь идёт об AI Sidebar with DeepSeek AI - инструменте, который Google удалил из официального каталога в

Мошенники внедрили ИИ-проверку документов в фишинговые сайты INPS

phishing
В Италии активизировалась новая волна фишинговых атак, эксплуатирующих бренд национального института социального обеспечения. Злоумышленники рассылают SMS с просьбой проверить персональные данные для продолжения предоставления услуг.

Поддельные сайты CNN, Avast и Stremio распространяют легитимную программу удалённого доступа

information security
Мошенники создали поддельную копию главной страницы CNN, которая почти неотличима от настоящей. Посетителям сайта предлагают скачать "новое приложение CNN", но на самом деле за этой маскировкой скрывается

Охотник за уязвимостями распространял через npm программу PhantomRaven, написанную с помощью ИИ

Атака на цепочку поставок NPM
С ноября 2025 года отслеживается серия инцидентов, в которых для доступа к корпоративным системам применяется программа PhantomRaven. Её автор публично называет себя охотником за уязвимостями.

Lucid Stealer: маскировка под Node.js и кража паролей, криптокошельков и перехват клавиш

Stealer
Число программ-стилеров, нацеленных на кражу учётных данных, продолжает расти. Одна из последних находок - Lucid Stealer, вредоносная программа, замаскированная под официальный дистрибутив Node.

Шифровальщик TargetZimbra атакует почтовые серверы Zimbra через уязвимость CVE-2026-73570

ransomware
С середины августа 2026 года владельцы почтовых серверов Zimbra по всему миру сталкиваются с массовыми атаками. Злоумышленники проникают в систему и запускают программу-вымогателя TargetZimbra.

Поддельные сайты Rising распространяют троян Silver Fox с многоэтапной загрузкой

remote access Trojan
Очередная волна атак использует доверие пользователей к известному антивирусному бренду. Злоумышленники создали несколько сайтов, которые почти полностью повторяют оформление официального портала компании