SEC-1275

SEC-1275

@SEC-1275
6645 270 дней на сайте 1 подписчик

Новая группа вымогателей Kawa4096 использует тактику брендового мимикриа

ransomware
В июне 2025 года на арене киберпреступности появилась новая группа, использующая вредоносное программное обеспечение-вымогатель (ransomware), получившая название Kawa4096.

Киберпреступники атакуют Латинскую Америку с помощью троянца Ratty, маскирующегося под налоговые накладные

remote access Trojan
Эксперты ESET обнаружили целенаправленную фишинговую кампанию в Латинской Америке, в рамках которой распространяется троянец удаленного доступа (RAT, Remote Access Trojan) под названием Ratty.

Индикаторы компрометации ботнета Mirai (обновление за 23.09.2025)

botnet
Ботнет Mirai Internet of Things (IoT), печально известный своими атаками на подключенные бытовые устройства, такие как камеры, системы сигнализации и персональные маршрутизаторы, продолжает развиваться

Иранская хакерская группа атакует европейские телеком-компании через фиктивные предложения работы в LinkedIn

APT
Группа кибершпионажа Subtle Snail, связанная с Ираном, провела масштабную кампанию против европейских телекоммуникационных, аэрокосмических и оборонных организаций, используя изощрённые методы социальной инженерии.

Вредоносное обновление игры BlockBlasters в Steam похищает данные игроков

information security
Игра BlockBlasters, доступная в магазине Steam, распространяла вредоносное программное обеспечение под видом официального обновления. По данным анализа специалистов G DATA MXDR, выпущенный 30 августа 2025

Крупная кибератака на пользователей Mac через поддельные GitHub-страницы

Stealer
Группа LastPass Threat Intelligence, Mitigation, and Escalation (TIME) сообщает о масштабной кампании по распространению вредоносного ПО для кражи данных, нацеленной на пользователей компьютеров Mac.

Банковский троянец атакует пользователей Android в Индонезии и Вьетнаме

Banking Trojan
С августа 2024 года злоумышленники целенаправленно атакуют пользователей Android в Индонезии и Вьетнаме с помощью банковских троянов, маскирующихся под легитимные приложения для платежей и государственной идентификации.

В дикой природе обнаружена первая вредоносная программа с интеграцией ИИ-моделей

information security
Исследователи кибербезопасности из SentinelLabs выявили новую категорию угроз - вредоносные программы, использующие большие языковые модели (LLM) для генерации вредоносного кода в реальном времени.