вредоносное по

Исследователи кибербезопасности раскрыли детали вредоносной активности, которая использует платформу ConnectWise ScreenConnect для распространения вредоносных скриптов на VBScript. Злоумышленники применяют различные методы для первоначального доступа к системам, включая фишинговые атаки и...

Исследователи кибербезопасности из Check Point Research представили результаты анализа вредоносной программы JSCeal, которая активно используется для кражи криптовалюты. Этот зловред отличается уникальным подходом к сокрытию своего кода, что значительно затрудняет его анализ. Вместо...

Исследователи кибербезопасности раскрыли детали работы сложного вредоноса JSCeal, написанного на скомпилированном JavaScript для движка V8. Этот зловред обладает широким функционалом, включая кражу учетных данных, слежку и перехват интернет-трафика. Особенностью JSCeal является использование...

Эксперты Elastic Security Labs выявили четыре ранее неизвестных модуля, связанных с вредоносной программой REVSTEALER. Эти модули остаются в системе после удаления основного вредоноса и выполняют различные вредоносные функции. Один из них, LockAppHost, отключает Windows Update и Microsoft...

Киберпреступники запустили масштабную операцию с использованием более 5400 взломанных сайтов малого бизнеса для распространения вредоносных нагрузок ClickFix. Особенностью атаки является хранение вредоносного кода в смарт-контрактах на блокчейне BNB Smart Chain. Большинство скомпрометированных...

Исследователи кибербезопасности раскрыли детали сложного вредоносного ПО BraZetsu, которое превращает скомпрометированные системы Windows в товар на подпольном рынке. Этот Python-фреймворк предоставляет Initial Access Brokers (IABs) инструменты для коммерциализации доступа к заражённым...

Киберпреступники активно используют доверенную среду выполнения Node.js для распространения вредоносных программ. Согласно новому отчёту команды Symantec Threat Hunter, этот метод применяется в атаках на государственные учреждения, технологические компании и отели с февраля 2026 года. Основное...

Современные вредоносные программы стали использовать инновационный подход к обходу антивирусных решений. Вместо статичных образцов злоумышленники генерируют уникальные варианты троянов для каждой новой жертвы. Это делает традиционные методы защиты, основанные на сигнатурном анализе, практически...

Федеральный суд Калифорнии предъявил обвинение гражданину России за его участие в фишинговой кампании, в ходе которой тысячи фрилансеров были заражены вредоносными программами TVRAT и DarkVNC. 40-летний Сержуддин Тамирланович Актюлаев был экстрадирован в США после ареста в мае 2025 года в...

Министерство юстиции США объявило о ликвидации давно существующего P2P-ботнета Sality в рамках совместной операции с участием правоохранительных органов США, Болгарии, Венгрии и Румынии. Операция была проведена 31 августа 2026 года при поддержке частных компаний CrowdStrike и Shadowserver...