SEC-1275

SEC-1275

@SEC-1275
6684 271 день на сайте 1 подписчик

Киберугрозы августа 2025 года: атаки на финансовый сектор Южной Кореи и мира

information security
Август 2025 года стал периодом масштабных кибератак на финансовые учреждения по всему миру, включая Южную Корею. Аналитики зафиксировали рост активности злоумышленников, направленной на банки, инвестиционные компании и фондовые платформы.

MacSync: бюджетный стилер для macOS превратился в полноценный бэкдор

Stealer
В апреле 2025 года под псевдонимом "mentalpositive" появился новый разработчик вредоносного ПО для macOS. Его творение, стилер (программа для кражи данных) mac.c, изначально не отличалось ни сложностью

Анализ фишинговой кампании Clickfix: HijackLoader обходит защиту

information security
Современные киберугрозы стремительно эволюционируют, и финальное исполнение вредоносного полезной нагрузки уже не является единственным фокусом для специалистов по кибербезопасности.

Kimsuky APT применяет ИИ-дипфейки для атаки на военные ведомства Южной Кореи

APT
Группа Advanced Persistent Threat (APT) Kimsuky, связанная с КНДР, начала использовать генеративный искусственный интеллект (ИИ) для создания поддельных удостоверений сотрудников южнокорейских военных учреждений.

Киберпреступный альянс AISURU: от масштабных DDoS-атак к прокси-сервисам

APT
В 2025 году глобальные пиковые показатели пропускной способности DDoS-атак продолжают бить рекорды, достигнув ошеломляющих 11.5 Тбит/с. В центре многих громких инцидентов оказался ботнет AISURU, впервые

ФБР предупреждает о новых атаках на платформу Salesforce для хищения данных

information security
Федеральное бюро расследований (ФБР) США опубликовало экстренное предупреждение с индикаторами компрометации (IOC), связанными с деятельностью двух киберпреступных группировок - UNC6040 и UNC6395.

Киберпреступники семь лет обманывали системы доверия: разоблачена схема злоупотребления код-сайнинг сертификатами в группе BaoLoader

information security
Эксперты по кибербезопасности из Expel и CertCentral.org раскрыли масштабную семилетнюю кампанию злоумышленников, использующих поддельные код-сайнинг сертификаты для придания видимости легитимности вредоносному ПО.

Microsoft начинает поэтапный отказ от VBScript в Windows: что нужно знать разработчикам

information security
Корпорация Microsoft официально объявила о начале поэтапного отказа от технологии VBScript в операционной системе Windows, что существенно затронет разработчиков VBA, использующих библиотеки VBScript для