Дайджест индикаторов компрометации: ботнет Mirai (12.10.2026 – 18.10.2026)

mirai
Mirai - классический пример IoT-ботнета, который десятилетиями заражает сетевые устройства на Linux: IP-камеры, роутеры, системы сигнализации. В этом обновлении мы собрали свежие индикаторы компрометации

Дайджест индикаторов атак: брутфорс WordPress (12.10.2026 – 18.10.2026)

XML-RPC
Подборка IP-адресов, с которых зафиксированы попытки перебора учётных записей WordPress через xmlrpc.php с использованием system.multicall. Один такой запрос может содержать десятки попыток авторизации

За неделю в открытом интернете обнаружили 66 командно-контрольных серверов

За неделю в открытом интернете обнаружили 66 командно-контрольных серверов
С 12 по 18 октября 2026 года в открытом интернете обнаружили 66 серверов, через которые злоумышленники управляют вредоносным ПО на заражённых компьютерах. Такие узлы называют командно-контрольными серверами, или C2-серверами.

CCTGA начала операцию против трояна "Серебряная лиса" и раскрыла крупнейшие узлы управления

Silver Fox
Китайский альянс по противодействию угрозам интернет-безопасности (CCTGA) объявил о запуске адресной операции против группировки "Серебряная лиса". Эта группа известна также под именами "Юшэ" и "Гуду Дадао".

Атакующие эксплуатируют критическую уязвимость Citrix NetScaler без входа в систему

Атакующие эксплуатируют критическую уязвимость Citrix NetScaler без входа в систему
27 сентября 2026 года Citrix раскрыла уязвимость CVE-2026-88771 в NetScaler Application Delivery Controller и NetScaler Gateway. Это контроллеры доставки приложений и шлюзы удалённого доступа, через которые

Группировка Settra за три месяца заявила о 64 жертвах и не тронула медицину

ransomware
В июне 2026 года в списке действующих группировок программ-вымогателей появилось новое имя - Settra. За три месяца она заявила о 64 пострадавших компаниях. География атак охватывает США, Германию, Великобританию, Канаду и ряд других стран.

Взломанный ящик розничной сети ведёт сотрудников на поддельную страницу входа в Google

phishing
Кампанию мошеннических писем выявили в 2026 году. Атака нацелена на финансовые и бухгалтерские отделы: злоумышленники рассчитывают подтолкнуть сотрудника к оплате поддельного счёта.

Криптер DarkTortilla с 2015 года доставляет вредоносное ПО через письма о доставке грузов

Криптер DarkTortilla с 2015 года доставляет вредоносное ПО через письма о доставке грузов
С августа 2015 года злоумышленники применяют криптер DarkTortilla для скрытой доставки вредоносного ПО. Криптер - это программа-упаковщик. Она шифрует вредоносный код и маскирует его под безобидный файл.

Атака на цепочку поставок Red Hat: вредоносный червь украл ключи доступа разработчиков

Атака на цепочку поставок NPM
1 июня 2026 года в публичном хранилище npm (менеджер пакетов для JavaScript) появились вредоносные версии библиотек, опубликованных от имени Red Hat. Код принадлежит семейству Mini Shai-Hulud: его исходники

APT29 атакует разработчиков вакцины от COVID-19: за пределами офисной сети выявлены новые узлы управления

APT
В июле 2020 года Национальный центр кибербезопасности Великобритании (NCSC) выпустил отчёт о кампании группировки APT29. Целью атаки стали организации, работающие над вакциной от COVID-19.