SEC-1275

SEC-1275

@SEC-1275
6645 268 дней на сайте 1 подписчик

Индикаторы компрометации ботнета Mirai (обновление за 15.10.2025)

mirai
Ботнет Mirai Internet of Things (IoT), печально известный своими атаками на подключенные бытовые устройства, такие как камеры, системы сигнализации и персональные маршрутизаторы, продолжает развиваться

Подписанные бэкдоры UEFI: как диагностические инструменты стали угрозой для безопасной загрузки

information security
Исследователи кибербезопасности обнаружили критическую уязвимость в подписанных UEFI-оболочках, которая позволяет полностью обходить защитные механизмы Secure Boot.

TamperedChef: новый стилер данных, маскирующийся под легитимное ПО

Stealer
В мире кибербезопасности обнаружен новый коварный вредоносный программа-похититель информации под названием TamperedChef, который маскируется под полезное программное обеспечение, такое как редакторы PDF и средства чтения инструкций.

Возрастающая угроза: стеганография и обфусцированный JavaScript используются для доставки вредоносных программ

information security
В третьем квартале 2025 года специалисты по кибербезопасности Forcepoint зафиксировали резкий рост почтовых кампаний, использующих JavaScript-вложения для доставки широкого спектра вредоносных программ

Киберпреступники из группы RADAR возродили деятельность после предполагаемого разгрома их предшественников

ransomware
Эксперты компании TheRavenFile зафиксировали восстановление инфраструктуры и операционных индикаторов, связанных с группой вымогателей RADAR, которую считают преемницей ранее действовавшей сети Dispossessor.

Хакерская группа White Lynx атакует польские проукраинские организации через поддельные домены

APT
White Lynx была замечена в создании поддельных доменов, имитирующих легитимные проукраинские организации в Польше. Эксперты по кибербезопасности зафиксировали деятельность злоумышленников 9 октября 2025 года.

Stealit переходит на Node.js Single Executable Application для скрытия вредоносной деятельности

remote access Trojan
Исследователи FortiGuard Labs обнаружили новую активную кампанию вредоносного ПО Stealit, которая использует функцию Node.js Single Executable Application (SEA) для распространения своих нагрузок.