Злоумышленники используют облачные сервисы Amazon для масштабных фишинговых атак

phishing
Согласно новому исследованию, в период с июня 2021 по декабрь 2025 года киберпреступники активно используют инфраструктуру Amazon Web Services (AWS) для проведения фишинговых атак с целью кражи учетных данных.

Мошеннические порталы вакансий: как фальшивые сайты госслужбы по всему миру крадут данные соискателей

Мошеннические порталы вакансий: как фальшивые сайты госслужбы по всему миру крадут данные соискателей
Эксперты по кибербезопасности зафиксировали глобальную волну мошенничества, нацеленную на соискателей работы через поддельные порталы государственных вакансий. Эти сайты, маскирующиеся под официальные

Мошеннические браузеры, мессенджеры, VPN и не только: как сотни поддельных доменов распространяют вредоносное ПО среди китайскоязычных пользователей

Мошеннические браузеры, мессенджеры, VPN и не только: как сотни поддельных доменов распространяют вредоносное ПО среди китайскоязычных пользователей
С середины 2024 года в сети наблюдается активная кампания, в рамках которой для целевых атак на китайскоязычных пользователей было зарегистрировано более четырёхсот доменных имён.

Опасное расширение: как фишинговая атака на разработчика Chrome привела к масштабной кампании кражи данных

Опасное расширение: как фишинговая атака на разработчика Chrome привела к масштабной кампании кражи данных
Компания Cyberhaven, специализирующаяся на технологиях анализа данных, сообщила о серьёзном инциденте безопасности. Неизвестный злоумышленник смог подменить легитимное расширение Cyberhaven для браузера

Группа Sandworm атаковала польский энергосектор новым вирусом-уничтожителем данных

APT
Исследователи компании ESET представили технические детали недавнего инцидента с уничтожением данных в компании польского энергетического сектора. В ходе атаки был использован ранее неизвестный вирус-уничтожитель, получивший название DynoWiper.

Исследователи представили инструмент GhostKatz для извлечения учетных данных из памяти Windows, обходя традиционные средства защиты

github
Специалисты по информационной безопасности Джулиан Пенья и Эрик Эскивель опубликовали в открытом доступе инструмент GhostKatz, предназначенный для извлечения учетных данных из процесса LSASS (Local Security

Фиктивная вакансия в LinkedIn скрывала целенаправленную атаку на разработчиков через npm

Фиктивная вакансия в LinkedIn скрывала целенаправленную атаку на разработчиков через npm
21 января 2026 года разработчик получил в LinkedIn сообщение о фриланс-задаче с бюджетом до $800 000. Проект якобы от британской технологической платформы в сфере недвижимости требовал оценки кодовой базы.

Компрометация Notepad++ подчеркивает риски «невидимого» ПО в корпоративных сетях

Компрометация Notepad++ подчеркивает риски «невидимого» ПО в корпоративных сетях
Крупное расследование кибербезопасности выявило сложную и долгосрочную целенаправленную атаку на пользователей текстового редактора Notepad++ через компрометацию его инфраструктуры обновлений.

Теневая торговля цифровыми личностями: как продают угнанные аккаунты в интернете

Теневая торговля цифровыми личностями: как продают угнанные аккаунты в интернете
В сети было зафиксировано появление более 100 доменов, на которых размещены сайты, открыто торгующие «возрастными» и верифицированными учетными записями. Этот рынок охватывает аккаунты социальных сетей

Мошеннические приложения под видом Google Play нацелены на пользователей из развивающихся стран

Мошеннические приложения под видом Google Play нацелены на пользователей из развивающихся стран
Исследователи кибербезопасности выявили три крупные инфраструктурные группы, распространяющие через поддельные версии магазина Google Play опасные андроид-приложения для онлайн-гемблинга и азартных игр на реальные деньги.