Трояны - Все публикации

Плащ летучей мыши: движок для обфускации помогает скрыть вредоносы

Екатерина Быстрова 13 Июня 2023 - 09:53

...

Плащ летучей мыши: движок для обфускации помогает скрыть вредоносы

Киберпреступники добились определённых успехов с помощью движка для обфускации вредоносных программ — BatCloak. Атаки с его использованием фиксируются с сентября 2022 года и позволяют зловредам обойти защитные системы.

Фишинговая рассылка с темой мобилизации собирает финансовые данные компаний

Екатерина Быстрова 13 Июня 2023 - 09:00

...

Фишинговая рассылка с темой мобилизации собирает финансовые данные компаний

Массовая рассылка фишинговых писем, замаскированных под документы о мобилизации, привлекла внимание BI.ZONE. Целью атаки является сбор конфиденциальных данных российских компаний.

Вредонос Fractureiser использует Minecraft-моды для заражения геймеров

Екатерина Быстрова 08 Июня 2023 - 09:13

...

Вредонос Fractureiser использует Minecraft-моды для заражения геймеров

Злоумышленники задействовали популярные платформы Bukkit и CurseForge, специализирующиеся на модах для популярной игры Minecraft. С помощью этих платформ они распространяют вредоносную программу Fractureiser, заточенную под кражу пользовательских данных.

Мультиплатформенного шифровальщика Cyclops поженили с инфостилером

Татьяна Никитина 06 Июня 2023 - 18:45

...

Мультиплатформенного шифровальщика Cyclops поженили с инфостилером

Операторы RaaS-сервиса Cyclops (Ransomware-as-a-Service, вымогатель как услуга) дополнили свой ассортимент вредоносом, ворующим данные. Рекламу новинки отследили на хакерских форумах исследователи из Uptycs.

Троян TrueBot теперь грузится с сайтов под видом апдейта Chrome

Татьяна Никитина 05 Июня 2023 - 20:02

...

Троян TrueBot теперь грузится с сайтов под видом апдейта Chrome

В мае специалисты VMware зафиксировали рост активности, связанной с атаками TrueBot. Как оказалось, операторы трояна вновь сменили способ его доставки и теперь используют скрытую загрузку через браузер, выдавая вредоноса за обновление Google Chrome.

Терминатор: на русскоязычном хакерском форуме предлагают убийцу антивирусов

Екатерина Быстрова 01 Июня 2023 - 09:13

...

Терминатор: на русскоязычном хакерском форуме предлагают убийцу антивирусов

На одном из русскоговорящих хакерских форумов участник под ником Spyboy предлагает инструмент «Terminator». «Фишка» этой тулзы в том, что она якобы отключает любой антивирус, XDR - и EDR-системы. Хотя в CrowdStrike заявили, что это всего лишь очередная реализация концепции Bring Your Own Vulnerable Driver (BYOVD).

Android-троян DogeRAT выдает себя за Opera Mini, клиент Netflix, VulnScan

Татьяна Никитина 30 Мая 2023 - 17:21

...

Android-троян DogeRAT выдает себя за Opera Mini, клиент Netflix, VulnScan

В ходе разбора вредоносной кампании аналитики из CloudSEK обнаружили нового Java-вредоноса для Android. Оказалось, что злоумышленники почти год используют DogeRAT в атаках, распространяя его под видом легитимного софта.

Фишеры атакуют российские компании размещённым на GitHub инфостилером

Екатерина Быстрова 30 Мая 2023 - 11:27

...

Фишеры атакуют российские компании размещённым на GitHub инфостилером

BI.ZONE раскрыла операцию киберпреступников, атакующих российские компании из различных отраслей. Задача злоумышленников — установить инфостилер Umbral в системы потенциальных жертв.

Сотни миллионов владельцев Android-устройств могут стать жертвами шпионажа

Екатерина Быстрова 30 Мая 2023 - 09:06

...

Сотни миллионов владельцев Android-устройств могут стать жертвами шпионажа

В последних отчетах компания «Доктор Веб» сообщила об обнаружении вредоноса для операционной системы Android, обладающего шпионскими возможностями. Он способен собирать информацию о файловой системе устройства, передавать ее злоумышленникам и подменять содержимое буфера обмена.

Многоликий троян Rasket шантажирует владельцев Android-смартфонов

Олеся Афанасьева 26 Мая 2023 - 17:26

...

Многоликий троян Rasket шантажирует владельцев Android-смартфонов

“Уже догадываетесь о чем пойдет речь? Верно. Мы получили контроль над устройством и перехватили все данные на нем”. Такое сообщение получают пользователи смартфонов на Android, чьи гаджеты заразились вымогателем Rasket. Всего за 5 тыс. рублей взломщики обещают не сливать фотографии и пароли жертвы.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.