бэкдор

Китайская хакерская группа UTA0560 проводит целенаправленные атаки на неправительственные организации, используя цепочку уязвимостей в Google Chrome и Microsoft Windows. Атака начинается с фишинговых писем, содержащих ссылки на легитимный сайт университета США, который подвержен уязвимости...

Исследователи Rapid7 обнаружили ранее неизвестный набор инструментов, встроенный в скомпрометированные версии балансировщика нагрузки HAProxy. Этот бэкдор, названный Ted, был найден в системах двух южнокорейских организаций из автомобильного и медиасекторов. Злоумышленники внедрили вредоносный...

Исследователи кибербезопасности обнаружили новую серию атак на правительственные и дипломатические организации в Румынии, Испании и Турции. Атаки связаны с использованием ранее неизвестного бэкдора HOOKEDGE, который распространяется через документы Microsoft Word с макросами. Злоумышленники...

В нескольких версиях прошивки китайского производителя сетевого оборудования Tenda обнаружен недокументированный бэкдор, позволяющий получить административный доступ к веб-интерфейсу управления устройствами. Уязвимость CVE-2026-11405 позволяет злоумышленникам обходить проверку пароля и получать...

Китайская хакерская группа CL-STA-1062 использует новый бэкдор TinyRCT для атак на государственные структуры и критическую инфраструктуру в Юго-Восточной Азии. Группа активно применяет как открытые инструменты, такие как SoftEther VPN и Mimikatz, так и собственные разработки. TinyRCT позволяет...

С апреля 2026 года новый скрытный бэкдор Mistic используется в атаках на организации из сфер страхования, образования, IT и профессиональных услуг. Бэкдор, также известный как MLTBackdoor, связан с брокером начального доступа KongTuke и распространяется вместе с ModeloRAT, Python-трояном. Mistic...

Группа хакеров DragonForce применяет удалённый троян Backdoor.Turn для маскировки командного трафика через инфраструктуру Microsoft Teams. Троян использует анонимные токены Teams и легитимные серверы TURN для установки соединения с сервером управления. Атака была направлена на крупную...

Исследователи ESET обнаружили две ранее неизвестные версии бэкдора SprySOCKS, который ранее использовался только на Linux. Эти версии, обозначенные как WIN_DRV и WIN_PLUS, поддерживают коммуникацию через TCP, UDP и WebSocket. WIN_DRV использует драйверы ядра для скрытия сетевых соединений и...

Исследователи ESET обнаружили две ранее неизвестные версии бэкдора SprySOCKS, который ранее использовался только на Linux. Эти версии, обозначенные как WIN_DRV и WIN_PLUS, поддерживают коммуникацию через TCP, UDP и WebSocket. WIN_DRV использует драйверы ядра для скрытия сетевых соединений и...

Исследователи ESET обнаружили две ранее неизвестные версии бэкдора SprySOCKS для Windows, который ранее использовался только на Linux. Эти версии, обозначенные как WIN_DRV и WIN_PLUS, были замечены в активной деятельности с 2023 по 2024 год, преимущественно нацеленной на правительственные...