вредоносное по

Исследователи кибербезопасности обнаружили две вредоносные кампании, связанные с северокорейской группировкой Contagious Interview. Злоумышленники используют фишинговые письма с темами найма разработчиков или проверки кода для атак на организации в сфере финансов, криптовалют, образования и...

Киберпреступники перешли от фишинговых писем к вирусным видео в TikTok и Instagram. Видео обещают бесплатные активации программ, но скрывают вредоносное ПО. Исследователи ReversingLabs обнаружили, что хакеры используют короткие видео в TikTok и Instagram для распространения вредоносного ПО...

Российские компании столкнулись с новой волной фишинговых атак, где обычные письма с бухгалтерскими архивами превращаются в цепочку заражения. Группировка Fluffy Wolf использовала новые методы доставки вредоносного кода, включая ссылки на GitHub и усложнённые загрузчики. С марта по май 2026...

Кампания WeedHack использует популярные моды для Minecraft для массового заражения устройств. С января этого года зафиксировано более 116 тысяч заражений, а число новых случаев достигает 2-3 тысячи в день. WeedHack работает по модели «вредоносное ПО как услуга». Базовая версия доступна...

Исследователи кибербезопасности обнаружили кампанию, распространяющую бэкдор FlutterShell на устройства macOS через вредоносную рекламу. Кампания, получившая название Operation FlutterBridge, является продолжением ранее известной активности группы CL-CRI-1089. Бэкдор FlutterShell, созданный с...

Кибербезопасность под угрозой: фейковые сайты, маскирующиеся под открытые проекты, занимают высокие позиции в поисковой выдаче. Эти сайты используют сложные системы распределения трафика для доставки вредоносного ПО. Исследователи кибербезопасности обнаружили масштабную операцию, в рамках...

Злоумышленники нашли новый способ проникать на компьютеры macOS, маскируя вредоносное ПО под легитимные приложения. За красивым интерфейсом программ для прослушивания подкастов и работы с PDF-файлами скрывается инструмент, дающий хакерам удалённый доступ к системе. Киберпреступный кластер...

Исследователи кибербезопасности обнаружили новую кампанию рассылки вредоносных писем, которая использует домен Google DoubleClick для обхода систем защиты. Злоумышленники используют легитимный домен Google для перенаправления жертв на вредоносные страницы, что делает атаку менее заметной для...

Российская хакерская группа Gamaredon продолжает эксплуатировать уязвимость в WinRAR для распространения вредоносных программ. Целью атак являются кража данных и распространение вредоносного ПО через уязвимость CVE-2025-8088. Группа Gamaredon использует уязвимость CVE-2025-8088 в WinRAR для...

Злоумышленники нашли необычный способ скрывать управляющую инфраструктуру вредоносного ПО, используя популярную игровую платформу. Вредоносный код внедряется через комментарии профилей Steam, превращая их в часть скрытой сети управления. Специалисты GoDaddy Security обнаружили вредоносную...