Кибермошенники активно готовятся к чемпионату мира по футболу 2026 года

Кибермошенники активно готовятся к чемпионату мира по футболу 2026 года
В преддверии крупных международных событий злоумышленники традиционно активизируют кампании по созданию фишинговых ресурсов и мошеннических платформ. Исследовательская группа PreCrime Labs компании BforeAI

Киберпреступники используют рекламу Google для распространения троянизированного PDF-редактора

Киберпреступники используют рекламу Google для распространения троянизированного PDF-редактора
Эксперты компании Truesec обнаружили масштабную кампанию, в рамках которой злоумышленники использовали рекламные объявления в Google для продвижения поддельных веб-сайтов.

Storm-0501 переходит к облачному вымогательству: новая тактика киберпреступников

APT
Группа Storm-0501, известная своими финансово мотивированными атаками, продолжает развивать методы работы, переключившись с традиционного ransomware (программы-вымогатели) на облачные схемы.

Киберпреступники используют ИИ-приманки для распространения Xworm через уязвимости ScreenConnect

phishing
В ходе недавнего расследования продвинутой непрерывной охоты на угрозы (Advanced Continual Threat Hunt, ACTH) эксперты группы Trustwave SpiderLabs обнаружили мошенническую кампанию, в которой злоумышленники

Под маской исправления: Lazarus атакует через метод ClickFix на Windows и macOS

APT
Группа Lazarus, также известная как APT-Q-1, активно использует усовершенствованные методы социальной инженерии в своих кампаниях. Недавние атаки демонстрируют применение техники ClickFix, которая маскирует

Американские домохозяйства стали узлами скрытой прокси-сети с аппаратным внедрением

Американские домохозяйства стали узлами скрытой прокси-сети с аппаратным внедрением
Исследовательская группа Infrawatch с высокой степенью достоверности установила, что сервис DSLRoot развернул распределенную сеть резидентских прокси через американскую инфраструктуру, используя физическое

APT36 атакует индийские системы на ОС BOSS Linux с помощью модифицированных файлов автозапуска

APT
Киберразведчики компании CYFIRMA обнаружили продолжающуюся кампанию цифрового шпионажа, проводимую группировкой APT36 (также известной как Transparent Tribe). Эта группа угроз, связанная с Пакистаном

Киберпреступники атакуют маршрутизаторы Cisco, TP-Link и других производителей через уязвимости веб-интерфейсов

Киберпреступники атакуют маршрутизаторы Cisco, TP-Link и других производителей через уязвимости веб-интерфейсов
Глобальная кампания с использованием нового вредоносного ПО, эксплуатирующего неаутентифицированные уязвимости внедрения команд в сетевых устройствах, была обнаружена в июле 2025 года.

Злоумышленники используют инструмент для расследования инцидентов Velociraptor для удаленного доступа

Злоумышленники используют инструмент для расследования инцидентов Velociraptor для удаленного доступа
Исследователи из Counter Threat Unit (CTU) компании Sophos в августе 2025 года расследовали инцидент, в ходе которого злоумышленники использовали легитимный инструмент для цифровой криминалистики и реагирования