Индикаторы компрометации ботнета Mirai (обновление за 29.12.2025)

mirai
Ботнет Mirai Internet of Things (IoT), печально известный своими атаками на подключенные бытовые устройства, такие как камеры, системы сигнализации и персональные маршрутизаторы, продолжает развиваться

BlueTriage: лёгкий инструмент для быстрого анализа логов безопасности Windows

BlueTriage: лёгкий инструмент для быстрого анализа логов безопасности Windows
В сфере реагирования на инциденты информационной безопасности появился новый инструмент с открытым исходным кодом, призванный ускорить первичный разбор событий. Проект BlueTriage, размещённый на GitHub

Киберхаос в Rainbow Six Siege: хакеры раздали игрокам миллионы долларов виртуальной валюты, взломав сервера Ubisoft

Rainbow Six Siege
Популярный тактический шутер Rainbow Six Siege от компании Ubisoft стал мишенью масштабной кибератаки. Злоумышленники получили несанкционированный доступ к внутренним системам управления игрой, что позволило

ClickFix: обманная «верификация» привела к атаке вымогателя Qilin

ClickFix: обманная «верификация» привела к атаке вымогателя Qilin
Исследователи кибербезопасности из Sophos Counter Threat Unit (CTU) раскрыли детали сложной цепочки заражения, в которой тактика социальной инженерии под названием ClickFix стала отправной точкой для последующего

Киберпреступники наращивают сложность атак, используя цепочки легитимных инструментов удалённого управления

Киберпреступники наращивают сложность атак, используя цепочки легитимных инструментов удалённого управления
Эксперты по безопасности из компании Huntress зафиксировали усложнение тактик злоумышленников, которые всё чаще используют не один, а несколько инструментов удалённого мониторинга и управления (Remote

Атака через доверие: фишинговый кампания мимикрирует под HubSpot, используя взломанные сайты и легитимные почтовые сервисы

phishing
Команда SOC компании Evalian зафиксировала активную целевую фишинговую кампанию против пользователей платформы HubSpot. Злоумышленники применяют комбинацию методов: компрометацию корпоративной почты (Business

Чёрная дыра доверия: Silver Fox использует SEO-отравление для массовых атак

APT
Эксперты по кибербезопасности из NCC Group раскрыли детали масштабной кампании, проводимой китайской угрозой Silver Fox. Группировка активно использует SEO-отравление для распространения троянизированных установщиков популярных приложений.

PDF в SMS: скрытая угроза для мобильных устройств

phishing
Исследователи из zLabs обнаружили тревожный тренд в мобильном фишинге: злоумышленники всё чаще используют PDF-документы, рассылаемые через SMS и MMS. Этот подход оказывается удивительно эффективным, поскольку

Специалисты обнаружили новую кампанию с усовершенствованным CountLoader, распространяемым через взломанное ПО

Stealer
Группа киберразведки Howler Cell выявила активную вредоносную кампанию, в рамках которой злоумышленники распространяют усовершенствованную версию загрузчика CountLoader через сайты с пиратским программным обеспечением.

Китайская APT-группа UAT-9686 атакует ключевые устройства безопасности Cisco

APT
Команда Cisco Talos раскрыла активную кампанию таргетированных атак, нацеленную на ключевые продукты для защиты корпоративной переписки - Cisco Secure Email Gateway и Cisco Secure Email and Web Manager.