вредоносное по

Кибербезопасность США, Великобритании и Нидерландов выявила вредоносное ПО для Windows, которое используется иранскими спецслужбами для слежки за диссидентами, журналистами и активистами по всему миру. Программа, управляемая через мессенджер Telegram, способна копировать электронные письма и...

Киберпреступная группировка Hive0117 активно использует вредоносное ПО FMVT RAT для проведения атак на бизнес. За последний месяц злоумышленники осуществили около 100 успешных взломов, нанеся значительный ущерб компаниям. Средний финансовый ущерб от каждой атаки оценивается в 10–12 миллионов...

Киберпреступники, связанные с китайской группой шпионажа, активно используют уязвимость в популярном приложении для ввода текста Sogou Input Method. Эта программа, разработанная компанией Tencent, установлена на миллионах компьютеров по всему миру. Эксплуатируя критическую уязвимость...

Киберпреступники, связанные с китайской группой шпионажа, эксплуатируют критическую уязвимость в приложении Sogou Input Method для Windows, разработанном компанией Tencent. Эта уязвимость позволяет удалённо выполнять код и используется для установки бэкдора GrayRabbit. Исследователи из компании...

Исследователи кибербезопасности обнаружили новый опасный Android-вымогатель под названием Mantax Otax. Этот вредоносный софт сочетает в себе несколько сценариев атак, которые ранее встречались по отдельности. Вымогатель способен перехватывать одноразовые пароли (OTP), что ставит под угрозу...

Зловредная программа Mantax Otax представляет собой гибрид шпионского ПО и шифровальщика, атакуя устройства на Android. Вредоносное приложение распространяется через фишинговые сообщения и поддельные APK-файлы за пределами официального магазина Google Play. После установки программа запрашивает...

Банковский троян Gigabud теперь устанавливает второе приложение на заражённых устройствах Android, создающее рабочий профиль и помещающее в него поддельное банковское приложение. Рабочий профиль представляет собой изолированное пространство, обычно используемое для рабочих приложений, что...

Разработчики вредоносного программного обеспечения постоянно адаптируют свои методы для обхода систем защиты и анализа. Одним из новых подходов стало использование комментариев в коде, которые могут сбить с толку инструменты анализа на основе искусственного интеллекта. Исследователи ESET...

Эксперты по кибербезопасности раскрыли детали сложного инструментария PEEP, который маскируется под расширение для браузеров Chrome и Edge. Этот инструмент требует предварительного доступа к системе с правами администратора и внедряется в профили браузеров, обходя проверки магазина расширений...

Специалисты компании Касперский обнаружили новую тактику киберпреступников, которые научились использовать легитимную интернет-инфраструктуру для управления заражёнными компьютерами. Этот метод позволяет злоумышленникам маскировать вредоносную активность под обычный сетевой трафик, что...