Новый загрузчик ZPHP маскируется под обновления браузера для распространения шпионского ПО

Новый загрузчик ZPHP маскируется под обновления браузера для распространения шпионского ПО
В последние недели эксперты по кибербезопасности зафиксировали активность нового вредоносного загрузчика, получившего название ZPHP. Этот инструмент, написанный на языке JavaScript, распространяется через

TeleGrab: новый инфостилер атакует пользователей Telegram

Stealer
В мире кибербезопасности зафиксирована активность нового вредоносного ПО, получившего название TeleGrab. Это специализированный инфостилер, целенаправленно созданный для кражи данных пользователей популярного мессенджера Telegram.

Активность трояна Agent Tesla: кража данных и угроза для корпоративных сетей

Активность трояна Agent Tesla: кража данных и угроза для корпоративных сетей
Специалисты по кибербезопасности отмечают рост активности троянской программы Agent Tesla, которая представляет собой мощный инструмент для кражи конфиденциальных данных.

Новый вариант криптомайнера CoinMiner активизирует WMI для скрытого распространения в корпоративных сетях

Новый вариант криптомайнера CoinMiner активизирует WMI для скрытого распространения в корпоративных сетях
Эксперты по кибербезопасности отмечают рост активности вредоносного программного обеспечения из семейства CoinMiner, специализирующегося на скрытом майнинге криптовалют.

Активность SocGholish: фиктивные обновления браузера маскируют многоступенчатую атаку

Активность SocGholish: фиктивные обновления браузера маскируют многоступенчатую атаку
Эксперты в области кибербезопасности фиксируют активную волну атак с использованием вредоносного загрузчика (downloader), известного как SocGholish. Этот инструмент, написанный на JavaScript, продолжает

Новая угроза для геймеров: Lumma Stealer маскируется под обновления игр на itch.io и Patreon

Stealer
Киберпреступники продолжают атаковать игровое сообщество, смещая фокус с крупных платформ на нишевые площадки. После усиления защиты на таких сервисах, как Steam, злоумышленники переключились на независимые платформы вроде itch.

ChimeraWire: троян для незаметной накрутки поведенческих факторов обходит защиту с помощью браузера Chrome

remote access Trojan
Специалисты компании «Доктор Веб» обнаружили новый сложный троян, получивший название Trojan.ChimeraWire. Эта вредоносная программа, действующая в операционных системах Windows, искусно имитирует поведение реальных пользователей в интернете.

Японские облака под угрозой: исследователи обнаружили сеть вредоносных серверов управления

Японские облака под угрозой: исследователи обнаружили сеть вредоносных серверов управления
В течение последней недели ноября 2025 года специалисты по кибербезопасности провели целенаправленное расследование, чтобы выявить и проанализировать вредоносную инфраструктуру на территории Японии.

Вредоносный пакеты Go имитируют библиотеку UUID от Google для кражи данных

Вредоносный пакеты Go имитируют библиотеку UUID от Google для кражи данных
Исследователи из команды Socket Threat Research обнаружили два связанных вредоносных пакета для языка программирования Go, которые более четырёх лет скрывались в экосистеме, маскируясь под популярную библиотеку для генерации UUID.

Новый упаковщик Shanya: угроза для систем защиты и инструмент для групп вымогателей

Новый упаковщик Shanya: угроза для систем защиты и инструмент для групп вымогателей
Исследователи кибербезопасности из SophosLabs обнаружили и проанализировали новую услугу на теневом рынке - упаковщик-как-услугу (Packer-as-a-Service, PааS) под названием Shanya.