трояны

Киберпреступники из Северной Кореи разработали новый набор вредоносных программ, которые успешно маскируются под стандартные системные процессы Linux. Вредоносное ПО имитирует такие процессы как crond, sshd и polkitd, что затрудняет его обнаружение. Администраторы систем могли месяцами не...

Современные вредоносные программы стали использовать инновационный подход к обходу антивирусных решений. Вместо статичных образцов злоумышленники генерируют уникальные варианты троянов для каждой новой жертвы. Это делает традиционные методы защиты, основанные на сигнатурном анализе, практически...

Китайская киберпреступная группа Silver Fox разработала новый троян MODBEACON на языке Rust, использующий gRPC для шифрованного обмена данными с командным сервером. По данным компании QiAnXin, группа маскирует свою деятельность под распространение пиратского ПО через SEO-отравление, но на самом...

Подозреваемая китайская хакерская группа атакует индийских налогоплательщиков, налоговых специалистов и корпоративные финансовые команды. Цель — распространение трояна DcRAT для кражи конфиденциальных данных. Атака начинается с фишинговых писем, маскирующихся под официальные уведомления от...

Группа Armored Likho проводит кибератаки на государственные учреждения и энергетический сектор в России, Бразилии и Казахстане. Используются модульные трояны и инструменты для кражи данных, такие как BusySnake Stealer. Атаки начинаются с фишинговых писем, содержащих вредоносные архивы...

Латинская Америка и Европа стали целью двух кампаний банковских троянов, направленных на заражение устройств Windows и Android. Grandoreiro и BTMOB активно используются для атак на компании в Испании, Португалии и Мексике, а также на мобильных пользователей в Бразилии. Grandoreiro использует...

Кампания под кодовым названием REF1695 использует поддельные установщики для распространения удалённых троянов и криптомайнеров с ноября 2023 года. Злоумышленники монетизируют атаки через CPA-мошенничество, направляя жертв на страницы с блокировкой контента под видом регистрации программного...

Три кампании ClickFix стали инструментом для распространения macOS-трояна MacSync. Атаки основаны на взаимодействии с пользователем, что делает их особенно эффективными против тех, кто не понимает рисков выполнения неизвестных команд. Киберпреступники используют три кампании ClickFix для...

Microsoft раскрыла детали кампании по краже учетных данных, использующей поддельные VPN-клиенты, распространяемые через SEO-отравление. Кампания перенаправляет пользователей, ищущих легальное программное обеспечение, на вредоносные ZIP-файлы, которые маскируются под доверенные VPN-клиенты...

Троян делает скриншоты, считает хэши и заражает инфраструктуру компаний. С июля 2024 года в России продолжается масштабная целевая кампания с использованием ранее неизвестного шпионского ПО Batavia. По данны м «Лаборатории Касперского», атаки направлены на...