хакеры

Злоумышленники превратили уязвимые маршрутизаторы в глобальные прокси-серверы для атак. Также обнаружены новые угрозы: VBScript-кампания через WhatsApp, загрузчик CASTLESTEALER и бэкдор Mistic, связанный с брокерами доступа для вымогателей. Операция Endgame нарушила работу вредоносных программ...

Служба безопасности Украины совместно с ФБР выявила масштабную киберкампанию, организованную российскими спецслужбами. Злоумышленники рассылали фейковые SMS, маскируясь под службу поддержки мессенджеров, чтобы похитить учетные данные военных, политиков и активистов. Атаки направлены на получение...

Группировка Lazarus, связанная с Северной Кореей, использует новый трёхкомпонентный инструментарий для атак на банки и криптовалютные платформы. Вредоносный код работает исключительно в оперативной памяти, не оставляя следов на диске, что затрудняет обнаружение. Атака включает поэтапную загрузку...

С 2024 по 2026 год хакеры систематически атаковали водопроводные станции и очистные сооружения в США и Европе. Иранская группа CyberAv3ngers использовала стандартные пароли для доступа к промышленным контроллерам, управляющим насосами и клапанами. Китайская группа Volt Typhoon проникала в сети...

ФББ и CISA обновили предупреждение о фишинговых атаках российских хакеров на аккаунты Signal. Злоумышленники теперь убеждают жертв передать ключ восстановления резервной копии Signal. Получив ключ, они могут восстановить резервную копию, прочитать историю сообщений и захватить аккаунт. Ключ...

Исследователи Palo Alto Networks Unit 42 обнаружили активность китайской хакерской группы CL-STA-1062, которая с 2025 года целенаправленно атакует государственные структуры и энергетическую инфраструктуру в Юго-Восточной Азии. Злоумышленники используют комбинацию открытых инструментов, таких как...

Хакеры взломали стороннего поставщика и внедрили вредоносный код в интерфейс криптосервиса Polymarket. Вредоносный скрипт срабатывал при подключении кошельков, позволяя злоумышленникам выводить средства. Ущерб составил около 2,94 млн долларов. Сервис удалил заражённый компонент и пообещал...

Китайская хакерская группа CL-STA-1062 использует новый бэкдор TinyRCT для атак на государственные структуры и критическую инфраструктуру в Юго-Восточной Азии. Группа активно применяет как открытые инструменты, такие как SoftEther VPN и Mimikatz, так и собственные разработки. TinyRCT позволяет...

ИИ-инструменты, которые помогают ускорять рутинные задачи, всё чаще используются злоумышленниками для кибератак. Согласно отчёту компании ReliaQuest, ИИ не создаёт новых видов атак, но делает существующие быстрее, дешевле и незаметнее. Преступники используют ИИ на каждом этапе атаки — от...

Тальха Джубаир и Оуэн Флауэрс признались в организации кибератаки на Transport for London, что привело к ущербу в 29 миллионов фунтов и затронуло 10 миллионов пассажиров. В ходе атаки были похищены персональные данные клиентов, включая имена, контакты и адреса. Подростки, входившие в преступную...