Star Blizzard перешла к массовому фишингу и упростила схему заражения
С января 2026 года группировка Star Blizzard заметно перестроила свою работу. Вместо точечных атак на конкретных людей она перешла к массовым фишинговым рассылкам.
- Обо мне
- Статистика
Последние публикации
Дайджест индикаторов атак: брутфорс WordPress (02.11.2026 – 08.11.2026)
Подборка IP-адресов, с которых зафиксированы попытки перебора учётных записей WordPress через xmlrpc.php с использованием system.multicall. Один такой запрос может содержать десятки попыток авторизации
Дайджест индикаторов компрометации: ботнет Mirai (02.11.2026 – 08.11.2026)
Mirai - классический пример IoT-ботнета, который десятилетиями заражает сетевые устройства на Linux: IP-камеры, роутеры, системы сигнализации. В этом обновлении мы собрали свежие индикаторы компрометации
Ошибка атакующих раскрыла OPERATION TALKED - 14-месячную шпионскую кампанию против оборонной отрасли Украины
С июня 2025 года по июль 2026 года продолжалась кибершпионская операция, которую отслеживают под названием OPERATION TALKED. Её основной целью стали украинские предприятия оборонной, авиационной и аэрокосмической промышленности.
Хук postinstall в bee-js 13.3.0 при установке скачивает и запускает чужой код
Пакет @ethersphere/bee-js версии 13.3.0 - JavaScript-клиент сети хранения Swarm - выполняет сторонний код во время установки. Хук postinstall загружает второй этап, который забирает ключ кошелька узла Swarm и ставит бэкдор.
RATHat: за полгода панель управления сменила три поколения, тогда как сам троян почти не изменился
С апреля по сентябрь 2026 года панель управления Android-трояном RATHat пережила три поколения и дважды сменила имя: первая версия называлась BlackCat, две следующие вышли под маркой Panda Workshop.
Две приманки и один финал: ложные предупреждения об отключении аккаунта и вирусах ведут к поддельной блокировке браузера
Активная кампания ложных предупреждений о проблемах с безопасностью работает по одной схеме с двумя сменными приманками. Первая выглядит как сообщение крупной социальной сети об отключении аккаунта: пользователю
Mimbrob: новая группировка рассылает вредоносные архивы по авиакосмическим и IT-компаниям
В апреле 2026 года в российских организациях авиакосмической промышленности началась волна фишинговых рассылок с вложениями-архивами. За ней стоит ранее неизвестная группировка, получившая обозначение Mimbrob.
Поддельный финансовый отчёт из WhatsApp заражает Windows через подписанную программу KuGou
В сентябре 2026 года в Малайзии распространялась фишинговая рассылка через WhatsApp. Получателю приходил архив с вложением, названным как финансовый отчёт. Текст сообщения просил переслать документ коллеге
Ловушки SSH зафиксировали рост попыток эксплуатации sshole с длинными паролями
Сеть ловушек на базе Cowrie, собирающая данные о подключениях к SSH, отметила рост числа попыток входа с необычно длинными паролями. Первые такие обращения пришли 1 ноября.