Фейковые CAPTCHA стали новым оружием киберпреступников: многоэтапные атаки крадут данные и открывают бэкдоры

Фейковые CAPTCHA стали новым оружием киберпреступников: многоэтапные атаки крадут данные и открывают бэкдоры
Киберпреступники активно используют поддельные CAPTCHA-проверки для распространения опасных троянов и инфостилеров, включая Lumma Stealer, Rhadamanthys, AsyncRAT и XWorm.

ESET и партнеры обезвредили крупнейшую инфраструктуру вредоноса Lumma Stealer

Stealer
В рамках глобальной операции по противодействию киберпреступности исследователи из ESET совместно с Microsoft, BitSight, Lumen, Cloudflare, CleanDNS и GMO Registry провели успешную кампанию по нейтрализации

Киберпреступники создают масштабную сеть из скомпрометированных устройств для перехвата данных

Киберпреступники создают масштабную сеть из скомпрометированных устройств для перехвата данных
Эксперты компании Sekoia.io обнаружили активность хакерской группы ViciousTrap, которая превратила более 5500 сетевых устройств в распределённую сеть перехвата трафика.

Как ClickFix использует усталость от проверки для доставки RAT и похитителей информации

Как ClickFix использует усталость от проверки для доставки RAT и похитителей информации
Киберпреступники внедряют поддельные CAPTCHA на взломанных и фишинговых сайтах, чтобы обманом заставить жертв запустить вредоносный код. Эта методика, известная как ClickFix, эксплуатирует усталость пользователей

Silent Werewolf использует новый способ атаки на российские и молдавские организации

Silent Werewolf использует новый способ атаки на российские и молдавские организации
Группа Silent Werewolf была замечена в использовании новых загрузчиков в атаках на российские и молдавские организации, чтобы ограничить отслеживание вредоносной полезной нагрузки и затруднить изучение группы.

Криптер CypherIT используется для распространения нового варианта Lumma Stealer

Stealer
Злоумышленники активно используют модифицированный криптер CypherIT для распространения троянца Lumma Stealer под видом взломанного ПО.

Российское онлайн-казино UP-X использует сложную систему динамических доменов для обхода блокировок

Российское онлайн-казино UP-X использует сложную систему динамических доменов для обхода блокировок
Исследователи из Palo Alto Networks обнаружили масштабную систему распределения трафика (TDS), которую российское онлайн-казино UP-X использует для обхода блокировок и сокрытия своей деятельности.

Злоумышленники используют Microsoft Teams для распространения вредоносного фреймворка AdaptixC2

Злоумышленники используют Microsoft Teams для распространения вредоносного фреймворка AdaptixC2
Киберпреступники активно используют социальную инженерию в Microsoft Teams, выдавая себя за службу поддержки организаций. Их цель — заставить жертв запустить вредоносный PowerShell-скрипт через функцию Quick Assist в Windows.

Ботнет Mirai: Расшифровка цифровых следов для выявления скрытой угрозы

botnet
В мире кибербезопасности ботнет Mirai остается одним из самых разрушительных феноменов последнего десятилетия, превратив обычные интернет-вещи в орудия масштабных атак.