APT-группа Swan Vector: атаки на Тайвань и Японию с использованием многоступенчатых DLL-имплантов

APT-группа Swan Vector: атаки на Тайвань и Японию с использованием многоступенчатых DLL-имплантов
Seqrite Labs APT-Team обнаружила новую кампанию, получившую название Swan Vector, которая нацелена на образовательные учреждения и предприятия машиностроительной отрасли в Тайване и Японии.

Новый бэкдор GhostWeaver: угроза для корпоративных и домашних систем

Новый бэкдор GhostWeaver: угроза для корпоративных и домашних систем
В феврале 2025 года исследователи TRAC Labs обнаружили новый PowerShell-бэкдор под названием GhostWeaver, который распространяется через известную кампанию SocGholish (также известную как FakeUpdates).

Эксперты зафиксировали атаки с использованием уязвимости CVE-2025-24071 в Windows

Эксперты зафиксировали атаки с использованием уязвимости CVE-2025-24071 в Windows
Эксперты Positive Technologies ESC обнаружили активные попытки эксплуатации уязвимости CVE-2025-24071, затрагивающей операционные системы Windows, включая Windows 10 и Windows 11.

Злоумышленники используют вредоносные Ruby-пакеты для кражи токенов Telegram

Злоумышленники используют вредоносные Ruby-пакеты для кражи токенов Telegram
Исследовательская группа Socket обнаружила целевую атаку на экосистему RubyGems, связанную с распространением вредоносных пакетов. Злоумышленник, действующий под псевдонимами Bùi nam, buidanhnam и si_mobile

Странная история ischhfd83: как киберпреступники заражают друг друга

Странная история ischhfd83: как киберпреступники заражают друг друга
Простая проверка запроса клиента привела исследователей Sophos X-Ops к неожиданному открытию: масштабной кампании по распространению заражённых репозиториев на GitHub.

ViperSoftX атакует пользователей криптовалют

ViperSoftX атакует пользователей криптовалют
AhnLab Security Intelligence Center (ASEC) обнаружил, что злоумышленники, использующие вредоносное ПО ViperSoftX, продолжают атаковать пользователей, в том числе в Южной Корее.

Новая угроза в мире кибербезопасности: группа NightSpire Ransomware атакует компании по всему миру

ransomware
В начале 2025 года на арене киберпреступности появилась новая опасная группа - NightSpire Ransomware. Этот группа злоумышленников использует тактику двойного шантажа: сначала похищает конфиденциальные

HuluCaptcha: Новый фреймворк для обмана пользователей через поддельные капчи

HuluCaptcha: Новый фреймворк для обмана пользователей через поддельные капчи
Исследователь Gi7w0rm представил анализ нового фреймворка для проведения атак с использованием поддельных капч - HuluCaptcha. Этот метод активно применяется злоумышленниками для распространения вредоносного

Злоумышленники эксплуатируют доверие пользователей: как работает схема с вредоносным скриптом "Докажи, что ты человек"

remote access Trojan
В последнее время участились случаи использования изощренных схем для распространения вредоносного ПО, основанных на социальной инженерии. Одна из таких схем заставляет пользователей копировать и запускать