Вредоносные программы - Все публикации

Вредоносные программы - Все публикации

Атакующие российский бизнес зловреды чаще всего выдают себя за Zoom

...
Атакующие российский бизнес зловреды чаще всего выдают себя за Zoom

При разборе атак, проведенных на малый и средний бизнес России в первые четыре месяца 2025 года, эксперты «Лаборатории Касперского» выявили 1652 вредоносных фейка Zoom — на 48 образцов больше, чем за такой же период годом ранее.

Червь TheMoon активно эксплойтит 10-балльную уязвимость в роутерах Linksys

...
Червь TheMoon активно эксплойтит 10-балльную уязвимость в роутерах Linksys

Эксперты фиксируют новые атаки сетевого червя TheMoon на маршрутизаторы. Самоходный зловред активно сканирует сети интернет-провайдеров в поисках устройств Linksys с критической уязвимостью CVE-2025-34037.

Шпионы XDSpy используют 0-day в Windows LNK для атак на госструктуры

...
Шпионы XDSpy используют 0-day в Windows LNK для атак на госструктуры

Расследование, запущенное в HarfangLab по результатам анализа эксплойта нулевого дня, обнаруженного в LNK-файлах, показало, что он используется в рамках новой шпионской кампании XDSpy на территории Белоруссии и России.

Нападения на российские компании с использованием ИИ выросли на 48%

...
Нападения на российские компании с использованием ИИ выросли на 48%

За первые пять месяцев 2025 года количество кибератак на российские компании с применением искусственного интеллекта (ИИ) со стороны украинских хакерских группировок выросло на 48% по сравнению с аналогичным периодом прошлого года. Чаще всего ИИ используется для модификации вредоносных программ.

Четверых участников REvil отпустили из СИЗО после приговора

...
Четверых участников REvil отпустили из СИЗО после приговора

Власти освободили из-под стражи четверых участников группировки REvil, задержанных ещё в январе 2022 года. Все они признали вину в мошенничестве и распространении вредоносных программ, после чего суд засчитал им срок в СИЗО в качестве отбытого наказания — и отпустил.

Кибератаки на бизнес в России: DarkGaboon использует фишинг и омоглифы

...
Кибератаки на бизнес в России: DarkGaboon использует фишинг и омоглифы

Исследователи из компании F6 проанализировали активность киберпреступной группы room155, также известной как DarkGaboon и Vengeful Wolf. По их данным, злоумышленники начали атаки на российские компании как минимум с декабря 2022 года — раньше, чем предполагалось ранее.

iOS- и Android-шпион SparkKitty пробрался в App Store и Google Play

...
iOS- и Android-шпион SparkKitty пробрался в App Store и Google Play

Специалисты по кибербезопасности обнаружили новый шпионский софт под названием SparkKitty. Он способен заражать мобильные устройства как на iOS, так и на Android. Причём распространяется он не только через сторонние сайты, но и в официальных магазинах приложений — включая App Store, что происходит крайне редко.

Android-зловред Godfather теперь запускает банки в своей песочнице

...
Android-зловред Godfather теперь запускает банки в своей песочнице

Исследователи из Zimperium обнаружили новую версию Android-зловреда Godfather, и, похоже, злоумышленники вышли на новый уровень. Теперь троян создаёт изолированную виртуальную среду прямо на смартфоне жертвы и запускает в ней настоящие банковские приложения.

Зловредный ИИ-помощник WormGPT возродился как клон Grok и Mixtral

...
Зловредный ИИ-помощник WormGPT возродился как клон Grok и Mixtral

Несмотря на прекращение продаж доступа к оригинальному WormGPT, вредоносный чат-бот продолжает жить и здравствовать. Анализ новых итераций ИИ-помощника киберкриминала показал, что они построены на базе моделей Grok и Mixtral.

Более 80% медорганизаций в России уязвимы для хакеров

...
Более 80% медорганизаций в России уязвимы для хакеров

Эксперты бьют тревогу: 83% российских организаций в сфере здравоохранения работают с критическими уязвимостями в ИТ-инфраструктуре. Это значит, что подавляющее большинство клиник и медучреждений сегодня остаются уязвимыми перед кибератаками.