ransomware

  1. Admin

    UFOLABSNEWS Группы Qilin и INC используют уязвимость Palo Alto Networks для обхода MFA.

    Компания Palo Alto Networks сообщила о продолжающихся атаках с использованием ранее исправленной уязвимости в PAN-OS и Prisma Access. Уязвимость CVE-2026-0257 с оценкой CVSS 7.8 позволяет злоумышленникам устанавливать несанкционированные VPN-подключения. Проблема была устранена в мае 2026 года...
  2. Admin

    UFOLABSNEWS Участник группы Ryuk приговорён к двум годам тюрьмы в США.

    Карен Варданян, 35-летний гражданин Армении, известный под псевдонимами «Maneeken» и «Karl Lagerfeld», был экстрадирован из Украины и приговорён к 24 месяцам тюремного заключения в США. Кроме того, он получил три года условного освобождения и обязан выплатить компенсацию в размере 1 219 106...
  3. Admin

    UFOLABSNEWS CISA предупредила об использовании уязвимости VMware ransomware-группами.

    Агентство кибербезопасности и инфраструктурной безопасности США (CISA) сообщило, что ransomware-группы начали активно эксплуатировать критическую уязвимость в VMware vCenter. Уязвимость, получившая идентификатор CVE-2026-59310, была устранена в июле, но многие системы остаются незащищёнными...
  4. Admin

    UFOLABSNEWS Злоумышленники используют уязвимости Cisco FMC для распространения ransomware Qilin.

    Cisco Talos сообщает, что три отдельные группы злоумышленников эксплуатируют две недавно исправленные уязвимости в Secure Firewall Management Center (FMC). Основной целью является CVE-2026-20079 — критическая уязвимость обхода аутентификации, позволяющая неавторизованным злоумышленникам удалённо...
  5. devqp

    Статья Злоупотребление Google Ads для распространения вредоносов и вымогательства

    Группа угроз DEV-0569 активно использует рекламные кампании в Google Ads для масштабного распространения вредоносного ПО с целью кражи учетных данных и последующего внедрения вымогателей в корпоративные сети. Злоумышленники размещают рекламу в результатах поиска Google, перенаправляющую...
  6. Admin

    UFOLABSNEWS С 2018 года подтверждено более 9000 атак с использованием ransomware.

    С января 2018 по июль 2026 года было подтверждено 9291 атак с использованием ransomware по всему миру. Данные собирались только на основе подтвержденных случаев, включая раскрытие информации жертвами, официальные заявления и достоверные сообщения в прессе. С 2023 года количество атак...
  7. Admin

    UFOLABSNEWS Новый ransomware GodDamn использует драйвер PoisonX для отключения защиты.

    Исследователи кибербезопасности обнаружили новое семейство ransomware под названием GodDamn, которое использует драйвер PoisonX для нейтрализации защитного ПО. Впервые замеченный в мае 2026 года, этот ransomware считается переработанной версией Beast. Злоумышленники используют AnyDesk для...
  8. Admin

    Интересно Группа INC Ransomware заявила о 830 жертвах с 2023 года, атакуя Veeam и периферийные устройства.

    Группа INC Ransomware превратилась из начинающей операции в одну из самых активных киберпреступных группировок 2026 года, заявив о 830 жертвах с августа 2023 года. Исследователи отмечают, что закрытие LockBit и BlackCat позволило INC расширить своё влияние, привлекая аффилированных лиц. Более...
  9. Admin

    Интересно Что скрыто за вымогательством: как работает индустрия ransomware.

    Индустрия ransomware превратилась в сложную систему, напоминающую франшизу или гиг-экономику. За каждым случаем вымогательства стоит целая цепочка участников, каждый из которых выполняет свою узкую функцию. В марте 2024 года аффилированное лицо группировки BlackCat пожаловалось на форуме...
  10. Admin

    Интересно Администратор Phobos Ransomware может получить до 20 лет тюрьмы.

    Россиянин Евгений Птицын признал себя виновным в США в сговоре с целью мошенничества с использованием электронных средств связи. Птицын был арестован в Южной Корее в 2024 году и экстрадирован в США. Он помогал продавать и управлять платформой для вымогательства, которую использовали...