Mirai - классический пример IoT-ботнета, который десятилетиями заражает сетевые устройства на Linux: IP-камеры, роутеры, системы сигнализации. В этом обновлении мы собрали свежие индикаторы компрометации
С апреля 2026 года работает рекламная кампания, устроенная необычным способом. На страницах, куда ведут объявления, спрятан текст, которого человек не видит. Читают его только программы, проверяющие рекламу
В конце июля 2026 года началась целенаправленная кампания против облачных сред Microsoft 365 чилийских организаций. За 26 дней зафиксировано 32 825 попыток входа в 28 арендаторах - так называют изолированные облачные контуры отдельных компаний.
В 2026 году появился третий известный вариант программы-похитителя PamStealer, нацеленной на компьютеры Apple. Вредоносное ПО распространяют через поддельный установщик криптокошелька Wavel.
15 сентября Великобритания, США и Нидерланды одновременно раскрыли детали операции иранских спецслужб против диссидентов, журналистов и активистов. Вредоносная программа CHOSEN BRICK заражает личные устройства людей, живущих далеко от Ирана.
В начале сентября 2026 года развернулась кампания против компаний, которые ведут расчёты с персоналом через облачные сервисы. Сотруднику предлагают скачать настольную версию платформы для расчёта зарплат
В июле 2026 года на серверах северокорейского сервиса Hangro заработал новый уровень управления. Сам продукт совмещает защищённое подключение, почтовый клиент и обмен сообщениями.
С 1 ноября 2020 года по 15 января 2021 года в сети работали 14 серверов, подменявших адреса популярных сайтов. Девять из них прежде не упоминались в публичных отчётах.
С 26 мая 2026 года на русскоязычном криминальном форуме Exploit[.]IN продаётся Exvicy - набор инструментов для массового распространения вредоносных программ по подписке.
В январе 2022 года публичный сегмент северокорейской сети пережил три раздельные волны распределённых атак на отказ в обслуживании. Так называют перегрузку ресурса множеством одновременных запросов с десятков
