Исследователи обнаружили активность MirrorFace, которая вышла за рамки привычного фокуса на Японии

Исследователи обнаружили активность MirrorFace, которая вышла за рамки привычного фокуса на Японии
Исследователи компании ESET обнаружили кибершпионскую деятельность группы MirrorFace, связанной с Китаем, которая впервые нацелилась на дипломатический институт Центральной Европы в связи с выставкой Expo 2025 в Японии.

Исследователи обнаружили глобальную шпионскую операцию APT-группы FishMonger

Исследователи обнаружили глобальную шпионскую операцию APT-группы FishMonger
5 марта 2025 года было объявлено об обвинительном заключении со стороны Минюста США в отношении сотрудников компании I-SOON из Китая за их участие в глобальных операциях шпионажа.

Список майнинг-пулов для обнаружения угроз (обновление за Май 2025 года)

Список майнинг-пулов для обнаружения угроз (обновление за Май 2025 года)
В контексте добычи криптовалюты майнинг-пул - это объединение ресурсов майнеров, которые совместно используют свои вычислительные мощности в сети, чтобы разделить вознаграждение поровну, в соответствии

Разоблачение сети FreeDrain: Разоблачение сети кражи криптовалют промышленного масштаба

phishing
Совместное исследование Validin и SentinelLABS выявило масштабную операцию FreeDrain Network, занимающуюся криптовалютным фишингом и выкачиванием цифровых активов.

Lumma Stealer: Известная компания, занимающаяся кражей информации, меняет свои TTP, но сохраняет тактику CAPTCHA.

Stealer
В сентябре 2024 года Sophos Managed Detection and Response выявили кампанию Lumma Stealer, которая использует подделку CAPTCHA-сайтов для распространения вредоносных PowerShell команд.

Незаметные вредоносные .NET программы: скрытие вредоносной полезной нагрузки в виде растровых ресурсов

Незаметные вредоносные .NET программы: скрытие вредоносной полезной нагрузки в виде растровых ресурсов
Компания Palo Alto заметила несколько волн вредоносного спама с использованием вложений в электронных письмах в конце 2024 - начале 2025 года. Одна из волн была направлена на финансовые организации в Турции

Ботнет из мертвых устройств: злоумышленники обходят защиту и скрывают свою деятельность

botnet
Компания Black Lotus Labs совместно с Министерством юстиции и Национальной полицией Нидерландов в течение года отслеживала преступную прокси-сеть, заражающую устройства IOT и устройства, вышедшие из употребления