кибершпионаж

  1. Admin

    UFOLABSNEWS Китайская группа FamousSparrow использует новый бэкдор SparroWocky в Латинской Америке.

    Китайская группа кибершпионажа FamousSparrow, связанная с государственными структурами, начала использовать новый бэкдор SparroWocky для атак на страны Латинской Америки. Этот вредоносный инструмент был замечен в действии с августа 2025 года. SparroWocky представляет собой модульный бэкдор...
  2. Admin

    UFOLABSNEWS Китайская группа Fire Ant использует маршрутизаторы Cisco для шпионажа.

    Исследователи обнаружили новую тактику группы Fire Ant, связанной с китайским кибершпионажем. Злоумышленники начали использовать маршрутизаторы Cisco IOS XR для создания скрытых туннелей GRE, которые позволяют собирать сетевой трафик и скрывать свою активность. На устройствах была установлена...
  3. Admin

    Интересно Новая китайская кибершпионская группа OP-512 атакует устаревшие серверы.

    Компания ReliaQuest обнаружила новую китайскую кибершпионскую группу OP-512, которая использует уязвимости в старых серверах для проникновения в корпоративные сети. Группа OP-512 использует уникальные веб-оболочки и инструменты для повышения привилегий, что делает её действия трудно...
  4. Admin

    Интересно Китайская разведка использует облако Microsoft для кибершпионажа.

    Новая операция Dragon Weave раскрывает методы кибершпионажа, использующие облачные сервисы Microsoft. Злоумышленники маскируют атаки под официальные документы и используют Azure для управления заражёнными устройствами. Специалисты Seqrite обнаружили целевую кампанию Operation Dragon Weave...
  5. Admin

    Интересно КНДР обманывает программистов, Китай следит за нефтью, а иранские хакеры сидят без интернета. ESET подвела итоги полугодия.

    Мировая карта кибершпионажа за последние полгода претерпела значительные изменения. Одни группы сосредоточились на нефти, морских маршрутах и оборонных технологиях, другие атаковали энергетику, криптовалюты и цепочки поставок программного обеспечения. ESET опубликовала отчёт о деятельности...
  6. Admin

    Интересно Кибершпионская кампания против военных организаций Юго-Восточной Азии продолжается уже пять лет.

    Специалисты Palo Alto Networks обнаружили масштабную кибершпионскую кампанию, направленную на военные организации стран Юго-Восточной Азии. Операция, предположительно связанная с китайской группировкой, продолжается с 2020 года и отличается высокой скрытностью и точечным сбором разведданных...
  7. Admin

    Интересно Хакеры Sednit ставят рекорды по скрытности в кибершпионаже.

    Группа Sednit, известная своими громкими кибершпионскими операциями, вернулась с новыми инструментами для слежки. Специалисты ESET зафиксировали активность Sednit с апреля 2024 года, обнаружив использование продвинутых шпионских модулей. Группа Sednit, известная под названиями APT28 и Fancy...
  8. Admin

    Интересно Китайские хакеры атакуют критическую инфраструктуру Азии.

    Китайская группа хакеров CL-UNK-1068 нацелилась на ключевые организации в Южной, Юго-Восточной и Восточной Азии. Атаки охватывают авиацию, энергетику, правительство, фармацевтику и телекоммуникации. Группа использует сложный набор инструментов, включая кастомное вредоносное ПО...
  9. Support81

    «Обновите Chrome для защиты» — самая опасная кнопка интернета.

    Как цифровая мафия грабила корпорации через поддельные апдейты. Команда Google Threat Intelligence Group представила подробный разбор многолетней кибершпионской кампании, связанной с группировкой APT24. По их данным, в течение 3 лет эта команда последовательно...
  10. Support81

    Главы разведки на допросе. Дело о прослушке Paragon

    Следствие проверяет данные семи журналистов и медиа-деятелей, пострадавших от кибератаки. Расследование по делу Paragon продолжает набирать обороты. Прокуратуры Рима и Неаполя активно допрашивают представителей итальянских разведслужб, пытаясь восстановить цепочку...