вредоносное по

Бэкдор работал у всех на виду, но раскрыть его было не так-то просто. Компания Microsoft обнаружила новую вредоносную программу, получившую имя SesameOp, и обнародовала детали её работы . Этот бэкдор оказался нетипичным: его создатели использовали программный интерфейс OpenAI Assistants...

У Flyoobe появился злой двойник — и вы уже могли впустить его в свою систему. После завершения поддержки Windows 10 всё больше пользователей ищут способы обновиться до Windows 11, даже на устройствах, официально не подходящих под новые системные требования. На этом фоне популярность набрал...

Банковские карты, токены и даже веб-камера — теперь под прицелом «плохих парней». Злоумышленники начали использовать открытый инструмент RedTiger для создания вредоносных программ , которые нацелены на пользователей Discord и их платёжные данные. В основе атаки лежит модифицированный...

Check Point Research выявила сеть из тысяч фейковых аккаунтов, работающих как единый механизм обмана. На фоне снижения эффективности традиционных каналов доставки вредоносного ПО киберпреступники всё чаще осваивают платформы, изначально не предназначенные для подобных целей. Команда Check...

Невидимые нити контроля тянулись к самому сердцу научной инфраструктуры. В последние годы киберпространство стало ареной скрытых конфликтов, где действия одних государств могут напрямую затрагивать научные и технологические институты других. Недавно стало известно о масштабной и...

Почему разработку уже называют самым опасным инфостилером 2025 года? За последние недели активность вредоноса Vidar Stealer резко возросла — новая версия под номером 2.0 вышла на фоне ослабления позиций Lumma Stealer и уже успела привлечь внимание киберпреступников. Обновлённый Vidar...

Атаки начались в сентябре и затронули предприятия авиационной и радиопромышленности. «Лаборатория Касперского» сообщила о новой волне целевых атак группы Librarian Likho (ранее — Librarian Ghouls) против российских компаний авиационной и радиопромышленности. Кампания продолжается с сентября...

HTTP, майнеры и WannaCry. Positive Technologies проанализировала сети десятков компаний. Positive Technologies представила результаты анализа пилотных внедрений системы поведенческого анализа сетевого трафика PT Network Attack Discovery (PT NAD), проведённых во втором полугодии 2024 года и...

Теперь даже обыкновенный созвон может стоить вам всех данных. Мессенджер Microsoft Teams, широко используемый для корпоративного общения, стал удобной площадкой для кибератак. По данным команды Microsoft Threat Intelligence, злоумышленники активно используют эту платформу для самых разных...

OpenAI спохватилась и принялась бороться со злом в чатах. OpenAI заблокировала несколько учетных записей ChatGPT, связанных, по данным компании, с китайскими государственными структурами. Эти пользователи пытались использовать искусственный интеллект не для разработки или исследований, а...

Сотни компаний поразил SORVEPOTEL. Он не крадет данные. Не требует выкуп. Только бесконечно множится. Исследователи Trend Micro зафиксировали масштабную кампанию вредоносного ПО, нацеленного на пользователей из Бразилии. Распространение ведётся через десктопную версию WhatsApp и отличается...

Надпись «Открыть защищённый документ» ещё никогда не была такой опасной. Исследователи из компании Varonis сообщили о появлении нового набора инструментов под названием MatrixPDF, который позволяет злоумышленникам превращать обычные PDF -файлы в интерактивные фишинговые приманки. Эти файлы...

Новый вирус нацелен на производственные предприятия и больницы. Новая кампания с использованием вредоносного ПО EvilAI, которую отслеживают специалисты из Trend Micro, показала, как искусственный интеллект превращается в инструмент киберпреступников. В последние недели зафиксированы...

Nulled-плагины отлично выполняют свои функции — но есть нюанс. Исследователи из Wordfence Threat Intelligence сообщили о масштабной кампании, связанной с использованием так называемых «nulled-плагинов» — пиратских копий премиальных расширений для WordPress , изменённых третьими...

Военные стали испытательным полигоном китайского бэкдора. Кибероперация против военной компании на Филиппинах привела к раскрытию новой сложной вредоносной инфраструктуры, получившей название EggStreme. Исследование Bitdefender показало, что за атакой стоит китайская группа, действующая в...

Атаки на разработчиков через open source-платформы достигли нового уровня. Аналитики Positive Technologies опубликовали обзор киберугроз за первое полугодие 2025 года. Основным методом успешных атак на организации остаётся вредоносное ПО, которое применялось в 63% случаев. Доля заражений...

Доверие к знакомым брендам стало ключом от чужих систем безопасности. В начале августа 2025 года специалисты Fortinet FortiGuard Labs зафиксировали масштабную фишинговую кампанию, которая распространяет загрузчик UpCrypter через поддельные письма о голосовых сообщениях и заказах...

Растущая угроза атак ClickFix заставила техногиганта действовать решительно. Microsoft предупредила о росте масштабных фишинговых атак ClickFix и рекомендовала системным администраторам ограничить использование инструментов командной строки и отключить окно «Выполнить» в Windows. Этот...

Расследование показывает, что ваша безопасность теперь зависит от воли злоумышленников. В экосистеме malware-as-a-service ( MaaS ) зафиксирована новая кампания, где атакующие используют многоступенчатую схему доставки вредоносного ПО через PowerShell-скрипты, размещённые на сторонних...

Самые востребованные вредоносы глазами экспертов Positive Technologies. В России за последний год картина с вредоносным софтом заметно изменилась. По данным Positive Technologies , среди наиболее распространённых программ оказались шпионские FormBook, Agent Tesla и Snake Keylogger. В...

Как обычная буква из японского алфавита превращает любой сайт в ловушку. Злоумышленники начали использовать необычный приём для маскировки фишинговых ссылок , делая их похожими на адреса Booking.com. В новой кампании рассылки вредоносных программ применяется символ японской азбуки...

90% точности, 2% лжи. Microsoft представила автономную систему на базе искусственного интеллекта, способную анализировать и классифицировать программное обеспечение без участия человека. Прототип получил название Project Ire и разработан для масштабного выявления вредоносного кода. Как...

Одна инструкция — и теперь любой может вычислить трояна. Даже бабушка с планшетом. Несмотря на то что в сфере кибербезопасности человек традиционно считается самым уязвимым элементом, новое исследование канадских специалистов показывает — при наличии минимальной помощи даже неподготовленные...

Антивирус видит чистую фотографию, а внутри — шпионский вирус от Ким Чен Ына. Специалисты Genians Security Center обнаружили усовершенствованную версию вредоносного ПО RoKRAT, которое связывают с северокорейской группировкой APT37. Новая модификация отличается необычным способом сокрытия...

Более 1500 разработчиков стали жертвами коварного ИИ-криптовора. Исследователи зафиксировали новую угрозу в экосистеме npm — вредоносный пакет <strong>@kodane/patch-manager</strong>, сгенерированный с использованием искусственного интеллекта и предназначенный для кражи криптовалюты...