raas

DragonForce, Qilin и LockBit: больше никаких оскорблений, только дружба и совместные атаки. Три известные группировки вымогателей — DragonForce, Qilin и LockBit — объявили о создании альянса. По сути это попытка координировать действия нескольких крупных операторов RaaS...

Билд под все ОС Windows/Servers / ESXi / NAS / кроме х32 server2003, XP. Основные преимущества: - Крипто-алгоритмы: X25519 и ChaCha20. - Есть "сторож", который перезапустит основной процесс, если его убьют (или он упадёт, на тестах - такого не было). - Таймауты на операции убийства служб и...

Как администраторы теряют контроль над собственными серверами? Группа BlackLock, ранее известная под именем El Dorado, за последние месяцы закрепилась как один из наиболее заметных игроков на поле вымогательских атак . Исследование специалистов AhnLab Security Intelligence Center (ASEC)...

Анализ выявил скрытые закономерности, меняющие представления о кибербезопасности. Австралийский институт криминологии представил масштабное исследование , которое раскрывает внутреннюю кухню вымогательских группировок и их влияние на Австралию и союзные страны. Учёные проанализировали 865...

Киберпреступники сменили риторику — теперь они работают против своих. Программа-вымогатель Pay2Key, распространение которой зафиксировала компания F6, представляет собой новую угрозу для российских организаций, несмотря на негласные запреты в теневых кругах на атаки по СНГ. По оценке...

Когда вымогатель платит больше, чем инвестфонд — кто настоящий стартап? Группа киберпреступников запустила новую RaaS -платформу под названием GLOBAL GROUP, активно атакуя организации в Австралии, Бразилии, Европе и США с начала июня 2025 года. По данным EclecticIQ, за этим проектом стоит...

Хакеры не смогли поделить деньги — и сразу начали взламывать друг друга. Группа хакеров DragonForce, стоящая за рядом резонансных атак на британские розничные сети Marks and Spencer , Harrods и Co-Op , развязала масштабное противостояние с конкурирующей киберпреступной организацией...

Ваши представления о киберпреступниках устарели. Теперь это бизнес с юристами, журналистами и службой клиентской поддержки. Киберпреступная группировка Qilin, стоящая за схемой вымогательства по модели «вымогательство как услуга» ( RaaS ), внедрила новую тактику давления на жертв — теперь...

Вайпер в шкуре шифровальщика ищет свою следующую мишень. Операторы вымогательской программы Anubis внедрили в свой инструмент разрушительный режим , при котором файлы не просто шифруются, а безвозвратно уничтожаются. Такая функция лишает жертву возможности восстановить данные даже после...

Access-Provide-Investment-Nova Program This affiliate program will allow users to invest in access they can provide. The market value will be determined by the victim’s ransom amount, depending on the region, target type, and those who provide larger victims will yield a more successful...

Теперь жертву накажет не только вирус, но и закон. Несмотря на усилия международных правоохранительных органов, направленные на разрушение крупных схем вымогательства, киберпреступники продолжают демонстрировать высокую адаптивность и живучесть. Специалисты Secureworks Counter Threat Unit...

Сервис превращает дилетантов в профессиональных хакеров. Cybereason опубликовала новый аналитический отчёт, в котором изучается деятельность RaaS-платформы PlayBoy Locker. Сервис представляет собой серьёзный вызов для организаций, поскольку предоставляет готовые инструменты для атак даже...

Киберпреступники запускают атаки со смартфонов в любой точке мира. На киберпреступной арене появилась новая угроза — операция VanHelsing, основанная на RaaS-модели. С момента запуска 7 марта 2025 года группировка уже заявила о трёх успешных атаках, в ходе которых требовала выкуп до 500 тысяч...

Строительные компании и госучреждения оказались наиболее уязвимыми перед новой волной взломов. Группировка BlackLock стремительно выходит в лидеры среди операторов программ-вымогателей по модели RaaS. Согласно исследованию компании DarkAtlas, BlackLock не только наращивает масштабы атак...

Украденные китайские сертификаты открывают путь к сердцу защищённых сетей. Злоумышленники, стоящие за RaaS -операцией Medusa, начали использовать вредоносный драйвер ABYSSWORKER в рамках схемы BYOVD . Цель — отключение антивирусных и EDR -систем на атакуемых устройствах. Аналитики...

Каждое второе зараженное устройство под контролем одного инфостилера. Мир сталкивается с беспрецедентной волной киберугроз, масштабы и сложность которых продолжают расти. В новом отчёте Flashpoint представлены данные о тенденциях, которые формируют кибербезопасность в 2025 году, включая...

Расширение «.medusa» — знак того, что уже слишком поздно. Группировка вымогателей Medusa нанесла ущерб более 300 организациям в критически важных инфраструктурных секторах . Об этом говорится в совместном предупреждении CISA, ФБР и MS-ISAC. По данным ведомств, к февралю 2025 года...

Свежий отчёт французского агентства раскрывает шокирующие масштабы дестабилизации. ANSSI, французское агентство по кибербезопасности, опубликовало ежегодный отчёт о киберугрозах за 2024 год . Основной тенденцией года стало увеличение числа атак на критически важные объекты, включая...

Внутренний конфликт обнажил секреты группировки. Неизвестный информатор выложил в сеть архив внутренних чатов группировки Black Basta. Первоначально файлы были загружены пользователем под ником ExploitWhispers на платформу MEGA, но после удаления материалов он переместил их в специальный...

Скромные хакеры из Алжира перевернули представление о киберпреступности. Исследователи в области кибербезопасности раскрыли подробности о новой хакерской группировке FunkSec, занимающейся разработкой программного обеспечения для вымогательства на базе искусственного интеллекта. Группа...

Bitdefender победил опасный шифровальщик ShrinkLocker. Компания Bitdefender представила дешифратор для шифровальщика ShrinkLocker, который ранее вызвал беспокойство у специалистов по реагированию на инциденты из-за растущего числа атак. Вместе с дешифратором компания опубликовала...

Как хакеры-полиглоты атакуют критическую инфраструктуру на разных континентах. Исследователей в сфере кибербезопасности из Group-IB раскрыли новые детали о хакерской группировке Cicada3301, функционирующей по RaaS -модели. Специалистам удалось получить доступ к панели аффилиатов этой...

80% выкупа - заманчивое предложение для партнеров одной из самых опасных группировок. В новом отчете Group-IB отмечает, что с 2024 года влияние атак программ-вымогателей будет только усиливаться. Растущая сложность таких атак обусловлена развитием рынка «вымогательского ПО как услуги»...

Квантовая устойчивость и молниеносное распространение качественно меняют ландшафт киберугроз. Индийская хакерская группа CyberVolk, изначально известная под названием GLORIAMIST India, начала свою деятельность в марте 2024 года и с тех пор стала одной из заметных киберпреступных организаций...

С момента своего появления группировка атаковала свыше двухсот жертв. Хакерская группа RansomHub, связанная с распространением программ-вымогателей, с момента своего появления в феврале 2024 года зашифровала и похитила данные у более чем 210 жертв, сообщают власти США. Среди пострадавших...