Файлы масштабируемой векторной графики (SVG) представляют собой новую фишинговую угрозу

phishing
Преступники активно используют новый вектор угроз в фишинговых атаках через электронную почту - файлы SVG. Эти атаки стали широко распространяться в прошлом году и с середины января существенно усилились.

Университетский сайт, клонированный для обхода обнаружения рекламы, распространяет поддельную программу установки Cisco

remote access Trojan
В контексте онлайн-рекламы злоумышленники используют различные маскировки и приманки, чтобы обмануть рекламодателей. В данной статье рассматривается случай вредоносной рекламы Google для Cisco AnyConnect

Кампания злоупотребляющей криптомайнерами

Кампания злоупотребляющей криптомайнерами
Команда разведки угроз Netlify обнаружила кампанию по добыче криптомайнеров, нацеленную на индустрию SaaS. Кампания ориентировалась на добычу криптовалют, оптимизированных для майнинга на процессоре, и

Более пристальный взгляд на растущую угрозу похитителей информации в macOS

Stealer
Компания Palo Alto Networks недавно обнаружила увеличивающееся количество атак на пользователей macOS. Последние исследования выявили три распространенных стилера для macOS: Poseidon, Atomic и Cthulhu.

ELF/Sshdinjector.A!tr Malware IOCs

ELF/Sshdinjector.A!tr Malware IOCs
ELF/Sshdinjector.A!tr представляет собой коллекцию вредоносных программ, которые могут быть внедрены в демон SSH. Эти программы впервые появились в ноябре 2024 года и связываются с шпионской группой DaggerFly

Vidar снова меняется: переменная полезная нагрузка и более совершенная обфускация для этой новой волны

Stealer
2 февраля 2025 года была обнаружена новая кампания Vidar, которая использовала усовершенствованные методы обфускации и использовала алгоритм Domain Generation Algorithm (DGA) для генерации вредоносных адресов.

XE Group: От скимминга кредитных карт до эксплуатации "нулевых дней"

XE Group: От скимминга кредитных карт до эксплуатации "нулевых дней"
XE Group, киберпреступная организация, активно действующая с 2013 года, привлекла внимание научной общественности из-за своего использования веб-уязвимостей для установки скиммеров кредитных карт и кражи чувствительных данных.