Разбор образца BambooToken: Linux-бэкдор управляется через брокер MQTT

Разбор образца BambooToken: Linux-бэкдор управляется через брокер MQTT
Вредоносная программа для Linux, которую относят к семейству BambooToken, получает команды через брокер MQTT - облегчённый протокол обмена сообщениями, привычный для систем интернета вещей.

Троян Silver Fox впервые расшифровывает полезную нагрузку на видеокарте

remote access Trojan
18 сентября 2026 года появилось сообщение о новом образце трояна Silver Fox, известного также как "Серебряная лисица". Впервые в этом семействе часть расшифровки вредоносного кода выполняет видеокарта.

LiteLLM 1.107.0 содержал в пакетах PyPI инфостилер и загрузчик удалённого кода

LiteLLM 1.107.0 содержал в пакетах PyPI инфостилер и загрузчик удалённого кода
Двадцать первого октября 2026 года в версии 1.107.0 LiteLLM обнаружили вредоносный код. Речь о прокси с открытым исходным кодом, который маршрутизирует запросы между десятками провайдеров больших языковых моделей.

DCRat прячется в картинках и переменных среды: разбор многоэтапной цепочки заражения

remote access Trojan
Заражение начинается с ZIP-архива. Внутри него лежит скрипт на языке Visual Basic с намеренно запутанным кодом: длинные цепочки повторяющихся операций собирают строку по частям уже во время работы.

CCTGA раскрыла десять управляющих серверов трояна "Серебряная лиса"

remote access Trojan
Китайский альянс по противодействию угрозам сетевой безопасности (CCTGA) обнародовал перечень сетевых ресурсов трояна "Серебряная лиса". В список вошли десять самых крупных узлов группировки.

Модульное вредоносное ПО для интернет-кафе совмещает майнинг и кражу игровых аккаунтов

Модульное вредоносное ПО для интернет-кафе совмещает майнинг и кражу игровых аккаунтов
Заражение компьютеров в интернет-кафе поставило под угрозу аккаунты посетителей. Вредоносное ПО селится на машинах в общественных игровых залах, скрытно добывает криптовалюту на чужом оборудовании и крадёт данные игровых сессий WeGame.

APT-C-56 вернулась к атакам на Индию с двумя разными вредоносными программами

APT
Летом 2026 года группировка APT-C-56, известная также как Transparent Tribe, возобновила кампанию против Индии и соседних государств. Речь идёт о структуре категории APT (advanced persistent threat, высокотехнологичная

The Gentlemen раскрыта утечкой внутренней переписки и сборкой шифровальщика на Go с модулем отключения EDR

APT
Утечка внутренней инфраструктуры The Gentlemen в мае 2026 года вскрыла переписку с партнёрами, ход переговоров о выкупе и материалы разработки инструментов. Группа работает с середины 2025 года по модели программы-вымогателя как услуги (RaaS).

Кластер Feral Wolf атаковал российский бизнес: раскрыты новые средства скрытого управления

APT
С мая по август 2026 года кластер Feral Wolf провёл серию атак на российские компании из розничной торговли, строительства, обрабатывающей промышленности и сферы информационных технологий.

Новая версия Vidar прячет код в собственной виртуальной среде и забирает токены Azure

Stealer
Программа для кражи информации Vidar получила защиту, которая заметно усложняет разбор её кода. Внутри вредоносной программы теперь работает собственный интерпретатор.