Киберугрозы в Японии: обнаружены три активных сервера командования и управления

Киберугрозы в Японии: обнаружены три активных сервера командования и управления
В ходе еженедельного исследования инфраструктуры киберугроз специалисты по информационной безопасности выявили три активных сервера командования и управления (C2, Command and Control), развернутых на территории Японии.

Группировка APT Bitter использует разнообразные методы доставки нового компонента бэкдора

APT
Китайский центр анализа угроз компании QiAnXin обнаружил новую кампанию хакерской группировки Bitter, также известной как APT-Q-37 или "蔓灵花". Эта группа, предположительно связанная с Южной Азией, длительное

Крупная кампания спам-расширений для WhatsApp обнаружена в Chrome Web Store

Крупная кампания спам-расширений для WhatsApp обнаружена в Chrome Web Store
Исследователи кибербезопасности обнаружили масштабную скоординированную кампанию, в рамках которой в официальный магазин расширений Chrome Web Store было загружено 131 клоновое расширение, предназначенное

Кибергруппировка WaterPlum активизирует атаки с усовершенствованным вредоносным ПО OtterCandy

APT
Группа хакеров WaterPlum, также известная как Famous Chollima или PurpleBravo и ассоциируемая с Северной Кореей, продолжает развивать свои операционные возможности.

Эволюция угроз: одна хакерская кампания последовательно атаковала четыре страны

Эволюция угроз: одна хакерская кампания последовательно атаковала четыре страны
Лаборатории FortiGuard Labs в январе 2025 года зафиксировали новую волну кибератак, направленных против пользователей на Тайване. Изначально атаки использовали вредоносное ПО Winos 4.

Киберпреступники используют легитимные сервисы веб-форм для фишинговых атак

phishing
Новый метод фишинговых атак, использующий легитимные сервисы для создания веб-форм, представляет серьезную угрозу для корпоративной безопасности. Согласно исследованию специалиста по кибербезопасности

Киберпреступники распространяют фреймворк AdaptixC2 через пакеты npm

Киберпреступники распространяют фреймворк AdaptixC2 через пакеты npm
Эксперты по кибербезопасности Kaspersky Lab, обнаружили новую кампанию по распространению пост-эксплуатационного фреймворка AdaptixC2 через реестр пакетов npm. Злоумышленники использовали технику подмены

Киберпреступники атакуют экосистему NPM через многоступенчатый фишинг

Киберпреступники атакуют экосистему NPM через многоступенчатый фишинг
Американское Агентство по кибербезопасности и инфраструктуре (CISA) распространило экстренное предупреждение о масштабной фишинговой кампании, нацеленной на разработчиков популярных пакетов в репозитории NPM.

Киберпреступники активно используют TikTok для распространения вредоносного ПО под видом взломанного программного обеспечения

Киберпреступники активно используют TikTok для распространения вредоносного ПО под видом взломанного программного обеспечения
Социальные сети становятся новым фронтом кибератак, где злоумышленники используют доверие пользователей к визуальному контенту для распространения вредоносного ПО.