Сервис ngrok как инструмент киберпреступников: обнаружение и противодействие
Сервис ngrok, предназначенный для создания защищенных туннелей к локальным веб-серверам, все чаще используется злоумышленниками для организации вредоносной активности.
- Обо мне
- Статистика
Последние публикации
Индикаторы компрометации ботнета Mirai (обновление за 15.10.2025)
Ботнет Mirai Internet of Things (IoT), печально известный своими атаками на подключенные бытовые устройства, такие как камеры, системы сигнализации и персональные маршрутизаторы, продолжает развиваться
Подписанные бэкдоры UEFI: как диагностические инструменты стали угрозой для безопасной загрузки
Исследователи кибербезопасности обнаружили критическую уязвимость в подписанных UEFI-оболочках, которая позволяет полностью обходить защитные механизмы Secure Boot.
TamperedChef: новый стилер данных, маскирующийся под легитимное ПО
В мире кибербезопасности обнаружен новый коварный вредоносный программа-похититель информации под названием TamperedChef, который маскируется под полезное программное обеспечение, такое как редакторы PDF и средства чтения инструкций.
Прекращение поддержки Windows 10 создает риски безопасности для миллионов пользователей
Microsoft официально прекратила поддержку Windows 10 14 октября 2025 года, оставив миллионы пользователей по всему миру перед лицом серьезных проблем с кибербезопасностью.
Возрастающая угроза: стеганография и обфусцированный JavaScript используются для доставки вредоносных программ
В третьем квартале 2025 года специалисты по кибербезопасности Forcepoint зафиксировали резкий рост почтовых кампаний, использующих JavaScript-вложения для доставки широкого спектра вредоносных программ
Киберпреступники из группы RADAR возродили деятельность после предполагаемого разгрома их предшественников
Эксперты компании TheRavenFile зафиксировали восстановление инфраструктуры и операционных индикаторов, связанных с группой вымогателей RADAR, которую считают преемницей ранее действовавшей сети Dispossessor.
Хакерская группа White Lynx атакует польские проукраинские организации через поддельные домены
White Lynx была замечена в создании поддельных доменов, имитирующих легитимные проукраинские организации в Польше. Эксперты по кибербезопасности зафиксировали деятельность злоумышленников 9 октября 2025 года.
Stealit переходит на Node.js Single Executable Application для скрытия вредоносной деятельности
Исследователи FortiGuard Labs обнаружили новую активную кампанию вредоносного ПО Stealit, которая использует функцию Node.js Single Executable Application (SEA) для распространения своих нагрузок.
Мошенники используют фишинговые сайты под видом сервиса Sora 2 для кражи данных и криптовалют
После анонса новой версии генеративной нейросети Sora 2 компанией OpenAI в интернете активизировались киберпреступники, создающие поддельные домены, имитирующие официальные сервисы OpenAI и Sora.