Molerats связали с атаками на госструктуры Израиля и Саудовской Аравии

APT
26 января 2022 года вышел разбор инфраструктуры группировки Molerats, известной также как Gaza Cybergang. Это APT-группировка, то есть организованная команда, которая годами ведёт целевые атаки на выбранные организации.

White Snake арендуют для фишинга от имени Роскомнадзора: кампания бьёт по российским компаниям

APT
Российские организации получают письма, подписанные Роскомнадзором. Внутри - архив с требованием объяснить посещения запрещённых интернет-ресурсов. Открыв вложение, сотрудник запускает программу для кражи данных под названием White Snake.

Мошенники в августе 2026 года усилили атаки на пользователей и компании через поддельные "взломанные" программы и письма от имени известных брендов

Stealer
В августе 2026 года программы для кражи конфиденциальных данных (инфостилеры) распространялись сразу по нескольким каналам. Злоумышленники маскировали вредоносное ПО под взломанные версии популярных программ

AWS изолирует скомпрометированные ключи доступа за десять секунд: как развивалась защита облачных аккаунтов

AWS изолирует скомпрометированные ключи доступа за десять секунд: как развивалась защита облачных аккаунтов
Ключ доступа к облачной инфраструктуре Amazon Web Services, случайно попавший в открытый репозиторий, перестаёт работать частично уже через десять секунд. Такую скорость даёт автоматическая политика безопасности

Кампания TerminalFix прячет исполняемый код в пикселях PNG-изображений

Кампания TerminalFix прячет исполняемый код в пикселях PNG-изображений
Кампания TerminalFix хранит рабочий исполняемый код внутри обычных картинок. Файл в формате PNG открывается просмотрщиком, не вызывает вопросов у отдела безопасности и спокойно проходит через почтовые фильтры.

Атака через уязвимость Samsung MagicINFO: майнер криптовалют собрали прямо на компьютере жертвы

Атака через уязвимость Samsung MagicINFO: майнер криптовалют собрали прямо на компьютере жертвы
В сентябре 2026 года злоумышленники проникли на рабочий компьютер, который обслуживала внешняя служба киберзащиты. Программу для добычи криптовалют они собрали прямо на этой машине, а не загрузили готовый файл из сети.

В Италии взломанные ящики сертифицированной почты рассылают письма с MintsLoader

В Италии взломанные ящики сертифицированной почты рассылают письма с MintsLoader
Вечером 23 сентября итальянские компании и государственные учреждения получили письма о неоплаченных счетах. Отправители не вызывали подозрений: сообщения пришли с адресов сертифицированной электронной

PAYLOAD остановил предприятие через групповые политики, не зашифровав ни одного файла

PAYLOAD остановил предприятие через групповые политики, не зашифровав ни одного файла
В апреле 2026 года производственная компания на Ближнем Востоке пережила атаку, которая обошлась без привычных признаков работы шифровальщика. Ни один файл на рабочих станциях не пострадал от шифрования

ChainScript: программа удалённого доступа меняет серверы управления через блокчейн

ChainScript: программа удалённого доступа меняет серверы управления через блокчейн
В августе 2026 года зафиксирована ранее неизвестная вредоносная программа ChainScript. Она выдаёт себя за установщики Spotify, Zoom Workplace и Microsoft Teams. Попадая на компьютер, она даёт злоумышленнику полный контроль над системой.

Фальшивые уведомления о неполученных посылках от имени bpost выманивают данные банковских карт

Фальшивые уведомления о неполученных посылках от имени bpost выманивают данные банковских карт
В сентябре 2026 года жители Бельгии стали получать письма от имени национального почтового оператора bpost. Сообщение на нидерландском или французском языке гласило: посылка не доставлена, потому что не