На рынке киберугроз появилась новая программа-вымогатель RALord, действующая по модели Ransomware-as-a-Service

ransomware
Аналитики компании ISH Tecnologia в своем свежем отчете предупреждают о появлении нового игрока на теневом рынке киберугроз - группы RALord, которая действует по модели Ransomware-as-a-Service (RaaS, «вымогатель как услуга»).

Злоумышленники используют утилиту Git для скрытой доставки вредоносного ПО

Злоумышленники используют утилиту Git для скрытой доставки вредоносного ПО
Исследователи из Trellix Advanced Research Center обнаружили активную кампанию по распространению вредоносного ПО, использующую уязвимость DLL sideloading в легальной утилите "ahost.

Киберпреступники маскируют вредоносное ПО для кражи интернет-трафика под установщик Notepad++

Киберпреступники маскируют вредоносное ПО для кражи интернет-трафика под установщик Notepad++
Южнокорейский центр разведки AhnLab Security Intelligence Center (ASEC) сообщает о новой волне атак, целью которых является тайная установка на компьютеры жертв так называемого proxyware (прокси-софта).

Операция Covert Access: целенаправленная фишинг-атака с трояном Rust на судебный сектор Аргентины

remote access Trojan
Эксперты Seqrite Labs обнаружили и проанализировали целенаправленную фишинг-кампанию глобального масштаба, нацеленную на судебную систему Аргентины. Атака, получившая название Operation Covert Access

Группировка Warlock атакует через WSUS: от публикации PoC до шифрования за 48 часов

ransomware
Специалисты по информационной безопасности компании Angara Security обнародовали детали недавней серии инцидентов, связанных с деятельностью группировки Wлевых хакеров, известной под именами Warlock, Lenient Wolf и Storm-2603.

"Номадный леопард": обнаружена киберкампания против правительственных служащих Афганистана

"Номадный леопард": обнаружена киберкампания против правительственных служащих Афганистана
Группа анализа продвинутые постоянные угрозы лабораторий SEQRITE выявила новую целевую кампанию, нацеленную на сотрудников правительственных учреждений Афганистана.

Злоумышленники сканируют веб-серверы на наличие конфиденциальных файлов через нестандартный путь

Злоумышленники сканируют веб-серверы на наличие конфиденциальных файлов через нестандартный путь
Эксперты SANS Internet Storm Center (ISC) обнаружили новую целевую активность по сканированию веб-серверов, которая началась 13 января 2026 года. Атака направлена на поиск критически важных конфигурационных

Китайское шпионское ПО на службе у APT-группы: целевая атака на пользователей в Индии

APT
Специалисты подразделения реагирования на угрозы (Threat Response Unit, TRU) компании eSentire выявили в начале декабря 2025 года целенаправленную кампанию, в ходе которой злоумышленники развернули сложную

Расширение как оружие: вредоносная кампания Evelyn Stealer атакует разработчиков через VSCode

Stealer
Исследователи кибербезопасности обнаружили целевую кампанию, в рамках которой злоумышленники атакуют сообщество программных разработчиков, распространяя вредоносные расширения для популярной среды разработки Visual Studio Code (VSCode).

Аналитики обнаружили опасный фреймворк для кибератак, маскирующийся под JavaScript-библиотеку

Аналитики обнаружили опасный фреймворк для кибератак, маскирующийся под JavaScript-библиотеку
Специалисты по информационной безопасности обнаружили и детально исследовали сложный вредоносный фреймворк, написанный на JavaScript и предназначенный для выполнения в среде Windows Script Host (WSH).