ransomware

Cisco Talos сообщает, что три отдельные группы злоумышленников эксплуатируют две недавно исправленные уязвимости в Secure Firewall Management Center (FMC). Основной целью является CVE-2026-20079 — критическая уязвимость обхода аутентификации, позволяющая неавторизованным злоумышленникам удалённо...

Группа угроз DEV-0569 активно использует рекламные кампании в Google Ads для масштабного распространения вредоносного ПО с целью кражи учетных данных и последующего внедрения вымогателей в корпоративные сети. Злоумышленники размещают рекламу в результатах поиска Google, перенаправляющую...

С января 2018 по июль 2026 года было подтверждено 9291 атак с использованием ransomware по всему миру. Данные собирались только на основе подтвержденных случаев, включая раскрытие информации жертвами, официальные заявления и достоверные сообщения в прессе. С 2023 года количество атак...

Исследователи кибербезопасности обнаружили новое семейство ransomware под названием GodDamn, которое использует драйвер PoisonX для нейтрализации защитного ПО. Впервые замеченный в мае 2026 года, этот ransomware считается переработанной версией Beast. Злоумышленники используют AnyDesk для...

Группа INC Ransomware превратилась из начинающей операции в одну из самых активных киберпреступных группировок 2026 года, заявив о 830 жертвах с августа 2023 года. Исследователи отмечают, что закрытие LockBit и BlackCat позволило INC расширить своё влияние, привлекая аффилированных лиц. Более...

Индустрия ransomware превратилась в сложную систему, напоминающую франшизу или гиг-экономику. За каждым случаем вымогательства стоит целая цепочка участников, каждый из которых выполняет свою узкую функцию. В марте 2024 года аффилированное лицо группировки BlackCat пожаловалось на форуме...

Россиянин Евгений Птицын признал себя виновным в США в сговоре с целью мошенничества с использованием электронных средств связи. Птицын был арестован в Южной Корее в 2024 году и экстрадирован в США. Он помогал продавать и управлять платформой для вымогательства, которую использовали...

Medusa не заметила предателя. Группа киберпреступников RansomedVC вновь заявила о себе в 2025 году, разместив на своём официальном сайте утечку внутренних переписок хакерской группировки Medusa, одной из наиболее заметных в мире программ-вымогателей ...

Квантовая устойчивость и молниеносное распространение качественно меняют ландшафт киберугроз. Индийская хакерская группа CyberVolk, изначально известная под названием GLORIAMIST India, начала свою деятельность в марте 2024 года и с тех пор стала одной из заметных...

С момента своего появления группировка атаковала свыше двухсот жертв. Хакерская группа RansomHub, связанная с распространением программ-вымогателей, с момента своего появления в феврале 2024 года зашифровала и похитила данные у более чем 210 жертв, сообщают власти...