Киберугрозы октября 2025: глобальная карта атак на сетевую инфраструктуру

Киберугрозы октября 2025: глобальная карта атак на сетевую инфраструктуру
Аналитики компании Starlight Intelligence опубликовали данные мониторинга киберугроз за начало октября 2025 года, выявив существенные различия в векторах атак против разных стран.

Киберугроза ComprovanteSpray: фишинговые файлы в WhatsApp крадут финансовые данные

phishing
Эксперты по кибербезопасности из исследовательской группы Heimdall обнаружили новую вредоносную кампанию под названием ComprovanteSpray, активно распространяемую через мессенджер WhatsApp.

Фишинг-атаки нового поколения: как злоумышленники используют Blob URL для обхода систем защиты

phishing
Эксперты по кибербезопасности из Palo Alto Networks зафиксировали серию активных фишинг-кампаний, использующих технологию Blob URL для доставки конечных фишинговых страниц.

Новые шпионские программы атакуют пользователей Android в ОАЭ под видом мессенджеров

Новые шпионские программы атакуют пользователей Android в ОАЭ под видом мессенджеров
Специалисты ESET обнаружили две ранее неизвестные кампании по распространению шпионского ПО для Android, нацеленные на пользователей в Объединенных Арабских Эмиратах.

Индикаторы компрометации ботнета Mirai (обновление за 07.10.2025)

mirai
Ботнет Mirai Internet of Things (IoT), печально известный своими атаками на подключенные бытовые устройства, такие как камеры, системы сигнализации и персональные маршрутизаторы, продолжает развиваться

Возвращение угрозы: XWorm V6 возрождается с расширенным арсеналом вредоносных плагинов

Возвращение угрозы: XWorm V6 возрождается с расширенным арсеналом вредоносных плагинов
В динамичном мире киберугроз исчезновение зловреда редко бывает окончательным. Ярким примером стал троянец XWorm, который, считавшийся заброшенным после прекращения поддержки разработчиком в 2024 году

Крупнейшие игровые платформы парализованы масштабной DDoS-атакой

Взлом (hacking)
7 октября мировое игровое сообщество столкнулось с беспрецедентными сбоями, когда одновременно несколько ключевых онлайн-платформ подверглись скоординированной волне распределенных атак типа "отказ в обслуживании" (DDoS).

APT SideWinder активизирует фишинговые атаки в Южной Азии

APT
Группа APT SideWinder, известная своей многолетней шпионской деятельностью в Южной Азии, развернула новую масштабную операцию под кодовым названием SouthNet. Согласно данным аналитиков Hunt.

Новый инструмент Obex блокирует загрузку динамических библиотек EDR в процессе выполнения

Новый инструмент Obex блокирует загрузку динамических библиотек EDR в процессе выполнения
Исследователь кибербезопасности dis0rder0x00 представил доказательство концепции утилиты Obex, которая реализует простой, но эффективный пользовательский метод блокировки нежелательных модулей безопасности и мониторинга в процессах Windows.

Киберпреступный сервис GhostSocks: от начального доступа до резидентских прокси

Киберпреступный сервис GhostSocks: от начального доступа до резидентских прокси
На фоне растущей тенденции к двойной виктимизации в киберпространстве сервис GhostSocks демонстрирует устойчивую активность, несмотря на усилия правоохранительных органов.