кибербезопасность

Исследователи обнаружили вредоносную кампанию под названием 'Midnight Mimosa', которая заражает бюджетные смартфоны на базе Android. Вредоносное ПО встроено в прошивку устройств, что позволяет злоумышленникам устанавливать приложения, совершать мошенничество с рекламой и превращать устройства в...

Злоумышленники возобновили активность кампании FakeGit, распространяя вредоносное ПО через более чем 17 тысяч фальшивых репозиториев на GitHub. Основной целью атаки стало распространение загрузчика SmartLoader, который используется для доставки других вредоносных программ, включая инфостилер...

Компания Cisco выпустила предупреждение о пяти критических уязвимостях в операционной системе NX-OS для центров обработки данных. Эти уязвимости позволяют злоумышленникам выполнять произвольный код с правами root на коммутаторах серий Nexus 3000 и Nexus 9000. В случае невозможности удалённого...

Исследователи обнаружили новый метод кибератак, который позволяет злоумышленникам обходить защитные механизмы искусственного интеллекта. Суть атаки заключается в том, что вредоносный код или текст остаётся незамеченным системами защиты до момента его исполнения. Это достигается за счёт...

Исследователи кибербезопасности обнаружили целенаправленную кампанию против финансовых организаций Южной Кореи. Атаки проводились с использованием инструмента для пентестинга ARTEX, основанного на искусственном интеллекте. Активность злоумышленников наблюдалась с конца сентября до начала октября...

Основатель компании MonsterCloud, которая позиционировала себя как защитник от шифровальщиков, оказался замешан в скандале. Вместо борьбы с киберпреступниками он тайно платил хакерам, получая от них доступ к заражённым системам клиентов. Клиенты компании, доверяя её репутации, вкладывали...

Британский онлайн-ритейлер ASOS подтвердил факт утечки данных, вызванной фишинговой атакой. Злоумышленники похитили учётные данные сотрудника, выдав себя за доверенное лицо. Полученные данные использовались для доступа к информации на сторонних платформах, которые использует компания. ASOS...

Эксперты ANY.RUN обнаружили новый фишинг-кит Wazza, который использует сложную многоступенчатую систему для атак на банки, государственные учреждения и производственные компании в США, Европе и Австралии. В отличие от традиционных фишинговых атак, Wazza применяет систему фильтрации трафика и...

Исследователи ESET изучили эволюцию вредоносного ПО MATCHBOIL, которое используется группой UAC-0099, связанной с Россией. Этот загрузчик, написанный на C#, предназначен для загрузки, установки и обеспечения устойчивости другого вредоносного ПО на компьютере жертвы. Первые версии MATCHBOIL были...

Исследователи кибербезопасности выявили 16 вредоносных расширений для браузера Firefox, которые представляют угрозу для пользователей криптовалютных кошельков. Эти расширения маскируются под легитимные инструменты, такие как Rabby Wallet и OKX Wallet, но на самом деле крадут сид-фразы и...