malware

Техника минимизации обнаружения вредоносных приложений через отложенную загрузку payload после установки. Основные элементы реализации: 1. Загрузка и установка дополнительного APK Сервис скачивает файл с удаленного сервера и устанавливает его через системную команду: // MaliciousService.java...

Функционал программы: - Бесконечный цикл с интервалом 20 секунд - Открытие URL в браузере - Динамическая загрузка DLL и вызов функции HideProcess - Загрузка и выполнение обновленного исполняемого файла - Сохранение в директории документов под именем api.exe Реализация на Rust: use...

Группа угроз DEV-0569 активно использует рекламные кампании в Google Ads для масштабного распространения вредоносного ПО с целью кражи учетных данных и последующего внедрения вымогателей в корпоративные сети. Злоумышленники размещают рекламу в результатах поиска Google, перенаправляющую...

Представлена реализация вредоносного ПО типа "крипто-клиппер" на C++. Программа постоянно мониторит буфер обмена Windows и автоматически заменяет обнаруженные биткоин-адреса на адреса злоумышленника, используя алгоритм сравнения строк. Принцип работы: 1. Циклическая проверка буфера обмена с...

Как правильно изучать malware-кодинг под Windows Итак, по каким-то причинам вы решили изучить , как же все таки пишут эту малварь под винду. Причины, по которым тема может заинтересовать человека, весьма разные, и не обязательно деструктивные - кто-то хочет стать петухом авером/вайтхетом...

Вредоносные приложения исчезают с экрана, но продолжают работать в фоне. В последние месяцы Android-смартфоны по всему миру оказались под ударом новой волны вредоносных программ. Как сообщили специалисты компании «Доктор Веб», во втором квартале 2025 года...

В 2025 году появился новый вредоносный инструмент Katz Stealer, работающий по модели Malware-as-a-Service (MaaS). Он сочетает агрессивные методы кражи учетных данных, снятие цифровых отпечатков системы и скрытые механизмы персистентности, а также использует загрузчики с функциями обхода защиты и...

История EncryptHub, который покорил 600 компаний, но прокололся на беседах c ChatGPT. Шведские специалисты по компьютерной безопасности раскрыли необычную историю хакера , который балансирует между легальной карьерой и киберпреступлениями. В прошлом месяце он...

Вредонос умело маскируется, обходя популярные в Китае антивирусные решения. Исследователи Trend Micro сообщили о новой киберпреступной группировке, отслеживаемой под именем Void Arachne. Эта группа хакеров нацелена преимущественно на китайских пользователей...

Производители шпионского ПО вовсю осваивают новый метод… Производители шпионского программного обеспечения осваивают новый способ установки вредоносных программ на смартфоны и компьютеры пользователей — с помощью онлайн-рекламы. Это ставит под угрозу безопасность...