вредоносное по

В официальном магазине Microsoft Edge обнаружена сеть вредоносных расширений, которые маскировались под полезные инструменты. Под видом блокировщиков рекламы, погодных виджетов и других дополнений распространялись программы для кражи учётных данных и внедрения бэкдоров. Microsoft удалила 119...

Исследователи Palo Alto Networks Unit 42 обнаружили активность китайской хакерской группы CL-STA-1062, которая с 2025 года целенаправленно атакует государственные структуры и энергетическую инфраструктуру в Юго-Восточной Азии. Злоумышленники используют комбинацию открытых инструментов, таких как...

Microsoft совместно с международными правоохранителями нарушила работу вредоносных программ StealC и Amadey, отключив более 200 доменов и серверов. StealC ворует пароли и данные, а Amadey распространяет другие вредоносы по модели «вредонос как услуга». Компания использовала ИИ для анализа кода и...

С апреля 2026 года новый скрытный бэкдор Mistic используется в атаках на организации из сфер страхования, образования, IT и профессиональных услуг. Бэкдор, также известный как MLTBackdoor, связан с брокером начального доступа KongTuke и распространяется вместе с ModeloRAT, Python-трояном. Mistic...

Эксперты выявили атаки на организации в девяти странах, включая Тайвань, Индонезию и Колумбию. Злоумышленники используют загрузчик SharkLoader, маскируя вредоносное ПО под легальные программы. Атаки начинаются с эксплуатации уязвимостей в Microsoft Exchange и SharePoint. После проникновения...

Исследователи кибербезопасности раскрыли детали новой кампании, которая распространяет вредоносное ПО CastleStealer с помощью ранее неизвестного загрузчика OXLOADER. Кампания использует вредоносную рекламу Google для перенаправления пользователей на поддельные сайты. Загрузчик применяет...

На GitHub обнаружены тысячи поддельных репозиториев, маскирующихся под проекты разработчиков и распространяющих трояны через ZIP-архивы. Злоумышленники копируют репозитории, сохраняют историю изменений и список участников, а затем добавляют ссылки на вредоносные архивы. Вредоносное ПО крадёт...

На GitHub выявлена масштабная кампания, в ходе которой злоумышленники создали тысячи поддельных репозиториев с троянскими программами. Репозитории копируют проекты разработчиков, добавляя вредоносный код, и часто занимают более высокие позиции в поисковой выдаче, чем оригиналы. Основная цель...

Группа INC Ransomware превратилась из начинающей операции в одну из самых активных киберпреступных группировок 2026 года, заявив о 830 жертвах с августа 2023 года. Исследователи отмечают, что закрытие LockBit и BlackCat позволило INC расширить своё влияние, привлекая аффилированных лиц. Более...

Франкоязычный злоумышленник под псевдонимом Poisson использовал бесплатные сервисы для создания вредоносной инфраструктуры. За 33 дня он атаковал французскую автомобильную компанию и частных лиц, используя сценарии VBScript и PowerShell. Poisson сохранял доступ к системам даже после отключения...