Вредоносные программы - Все публикации

Вредоносные программы - Все публикации

УБК МВД задержало троих подозреваемых в разработке зловреда Мамонт

...
УБК МВД задержало троих подозреваемых в разработке зловреда Мамонт

В ходе операции, проведённой сотрудниками Управления по борьбе с противоправным использованием инфокоммуникационных технологий МВД России (УБК МВД) сразу в нескольких регионах, были задержаны трое предполагаемых разработчиков зловреда «Мамонт».

macOS-вредонос ReaderUpdate теперь распространяется на Go, Rust, Nim

...
macOS-вредонос ReaderUpdate теперь распространяется на Go, Rust, Nim

Специалисты предупреждают о трансформации вредоносного загрузчика ReaderUpdate, предназначенного для атак на macOS. Изначально это был скомпилированный Python-бинарник, однако теперь авторы используют Go, Rust, Nim и Crystal.

Уязвимость 0-day в Windows позволяет красть NTLM-хеши через Проводник

...
Уязвимость 0-day в Windows позволяет красть NTLM-хеши через Проводник

В Windows нашли новую уязвимость нулевого дня, которая позволяет злоумышленникам удалённо похищать NTLM-хеши. Для эксплуатации достаточно открытия директории с вредоносным файлом в Проводнике Windows.

Новый Android-троян использует .NET MAUI для обхода защиты смартфонов

...
Новый Android-троян использует .NET MAUI для обхода защиты смартфонов

Специалисты McAfee выявили новые кампании по распространению Android-зловредов, в которых злоумышленники используют кросс-платформенный фреймворк .NET MAUI от Microsoft. Это позволяет им эффективно маскировать вредоносные приложения под легитимные сервисы и обходить антивирусные сканеры.

0-day в Chrome использовалась в APT-атаках на организации в России

...
0-day в Chrome использовалась в APT-атаках на организации в России

В марте 2025 года сотрудники российских СМИ, образовательных учреждений и государственных организаций стали жертвами целевой кибератаки, получившей название «Операция Форумный тролль». Злоумышленники использовали 0-day в браузере Google Chrome.

Эксплойт для дыры в ядре Linux угрожает пользователям Ubuntu 22.04

...
Эксплойт для дыры в ядре Linux угрожает пользователям Ubuntu 22.04

Специалисты рассказали о серьёзной уязвимости в ядре Linux, затрагивающей пользователей Ubuntu 22.04. Брешь получила идентификатор CVE-2025-0927 и затрагивает имплементацию файловой системы HFS+.

Шифровальщик Medusa нашел другой подставной драйвер для обхода EDR

...
Шифровальщик Medusa нашел другой подставной драйвер для обхода EDR

В новых атаках Medusa для доставки шифратора в обход EDR-защиты используется вредоносный драйвер, подписанный краденым и уже отозванным сертификатом. В Elastic Security Labs находку нарекли ABYSSWORKER.

Ботнеты приспособили для майнинга криптовалют и слежки

...
Ботнеты приспособили для майнинга криптовалют и слежки

МВД России выявило случаи использования ботнетов не только для организации DDoS-атак, но и для других преступных целей, таких как майнинг криптовалют и слежка через видеокамеры для подготовки ограблений.

Хакеры подписывают вредоносы с помощью Microsoft Trusted Signing

...
Хакеры подписывают вредоносы с помощью Microsoft Trusted Signing

Киберпреступники используют платформу Microsoft Trusted Signing для подписи вредоносных программ с помощью краткосрочных сертификатов, действующих всего три дня.

Из Steam удалили демо Sniper: Phantom’s Resolution из-за вредоноса

...
Из Steam удалили демо Sniper: Phantom’s Resolution из-за вредоноса

Компания Valve удалила из онлайн-магазина Steam демоверсию игры Sniper: Phantom’s Resolution. Причиной послужили сообщения пользователей о том, что игра может устанавливать на компьютеры вредоносные программы.