вирусы

Группа Armored Likho рассылает новый стилер BusySnake Stealer сотрудникам государственных организаций и энергетических компаний в России, Казахстане и Бразилии. Вредоносное ПО на Python ранее не описывалось, а первые загрузчики создавались с помощью языковых моделей. Атака начинается с...

Новая группа Prinz Eugen атакует компании, шифруя свежие рабочие документы. Вредоносное ПО не оставляет записку с требованием выкупа, что затрудняет обнаружение. Атаки начинаются с украденных учётных данных RDP, затем злоумышленники вручную загружают основной файл. Особенность Prinz Eugen —...

Бесплатная игра в Steam снова напомнила о рисках, связанных с цифровыми площадками. Под видом инди-хоррора Beyond The Dark скрывалась вредоносная программа, собиравшая данные игроков. Игра Beyond The Dark изначально была выпущена под другим названием и прошла проверку Steam как обычный проект...

Новая версия вируса Gremlin Stealer научилась скрывать свои действия и красть данные незаметно. Вирус маскирует ключевые части кода, усложняя анализ и обходя защитные системы. Gremlin Stealer крадёт данные из браузеров, буфера обмена, криптокошельков и других приложений. Информация собирается...

Вирус Fast16 стал новым инструментом цифрового саботажа, способным вмешиваться в расчеты ядерных программ. Программа подменяла данные в расчетах, связанных с моделированием ядерных взрывов, что могло замедлить разработку ядерного оружия. Fast16 был создан для вмешательства в работу программ...

Новый вредоносный сервис CrystalRAT быстро набирает популярность в подпольной среде, сочетая в себе привычные инструменты кибератак с неожиданными «развлекательными» функциями. Разработчики активно продвигают продукт через Telegram и демонстрируют его возможности на YouTube. CrystalRAT появился...

Новый вредонос DeepLoad демонстрирует, как один клик по предложенному исправлению ошибки может привести к полной компрометации компьютера. Атака начинается с показа правдоподобного сообщения об ошибке и предложения вручную исправить проблему. После выполнения команды вредоносный код загружается...

Специалисты Blackpoint обнаружили новый вредоносный модуль RoadK1ll, который позволяет злоумышленникам незаметно закрепляться в корпоративных сетях и расширять доступ к другим узлам. Модуль написан на Node.js и использует протокол WebSocket для связи с инфраструктурой атакующих, маскируясь под...

На подпольных форумах появился новый инструмент Mirax Bot, предназначенный для кражи денег с банковских счетов. Вредоносная программа для Android под названием Mirax позволяет злоумышленникам получать почти полный контроль над заражённым устройством. Программа подменяет экраны банковских...

Популярность компьютеров Apple привлекает внимание киберпреступников. Новый вредоносный инструмент MioLab, также известный как Nova, активно используется для кражи данных и криптовалюты. Платформа ориентирована на массовые заражения и предлагает удобную панель управления для злоумышленников...