Нежелательный контент - Все публикации

Нежелательный контент - Все публикации

Фишинговые сайты под MAX крадут данные и доступ к переписке

...
Фишинговые сайты под MAX крадут данные и доступ к переписке

Эксперты из «Инфосистемы Джет» зафиксировали волну фишинговых атак, нацеленных на пользователей мессенджера MAX. Мошенники пытаются получить доступ к аккаунтам, используя поддельные сайты, которые внешне ничем не отличаются от оригинала.

FunkSec: вымогатели пишут код на Rust и масштабируют атаки через ИИ

...
FunkSec: вымогатели пишут код на Rust и масштабируют атаки через ИИ

Специалисты из Kaspersky GReAT изучили новую кибергруппу FunkSec, появившуюся в конце 2024 года — и, судя по всему, мы наблюдаем будущее массовых атак. В арсенале злоумышленников — генеративный ИИ, мощный шифровальщик и набор дополнительных инструментов, с которыми они атакуют госсектор, финтех, образование и ИТ-компании в Европе и Азии.

Министерство внутренней безопасности США атаковали хакеры

...
Министерство внутренней безопасности США атаковали хакеры

Министерство внутренней безопасности США (DHS) стало жертвой масштабной кибератаки. По данным осведомлённых источников, злоумышленники проникли в инфраструктуру ведомства, воспользовавшись недавно выявленной уязвимостью в Microsoft SharePoint. Инцидент стал частью серии целенаправленных атак на федеральные органы США, спровоцированных распространением эксплойта, известного как ToolShell.

Мошенники создают копии сайтов после открытия аэропорта в Геленджике

...
Мошенники создают копии сайтов после открытия аэропорта в Геленджике

Сразу после открытия аэропорта в Геленджике активизировались организаторы фишинговых атак. Злоумышленники создают копии популярных сервисов по продаже авиабилетов, чтобы продавать несуществующие билеты или перехватывать платёжные данные пользователей.

Операция CargoTalon: российскую авиаотрасль атакует вредонос EAGLET

...
Операция CargoTalon: российскую авиаотрасль атакует вредонос EAGLET

Эксперты SEQRITE Labs APT-Team выявили целевую кибератаку на сотрудников Воронежского авиазавода (ВАСО), одного из ключевых предприятий в российской авиаотрасли. Кампания получила название Operation CargoTalon. Злоумышленники использовали классическую, но хорошо замаскированную схему с фишинговыми письмами.

Переписка россиян всё чаще утекает: за 6 месяцев — 11,3 млн логинов

...
Переписка россиян всё чаще утекает: за 6 месяцев — 11,3 млн логинов

За первое полугодие 2025 года специалисты Innostage SOC CyberART зафиксировали заметные изменения в активности киберугроз против российских компаний. Главное — хакеры стали чаще использовать персонализированные рассылки вместо массовых фишинговых атак.

Хакер предлагает zero-day для macOS за $130 000 — но доказательств нет

...
Хакер предлагает zero-day для macOS за $130 000 — но доказательств нет

На одном из популярных подпольных форумов появился человек под ником #skart7, который утверждает, что у него есть эксплойт, позволяющий повысить права в macOS. По словам #skart7, с помощью уязвимости можно получить root-доступ, то есть полный контроль над системой. В том числе и на бета-версии macOS 26.

Хакеры проникли в Управление ядерной безопасности США

...
Хакеры проникли в Управление ядерной безопасности США

Злоумышленники получили несанкционированный доступ к ряду компьютеров, принадлежащих Национальному управлению по ядерной безопасности США — подразделению Министерства энергетики, отвечающему за проектирование и содержание американского ядерного арсенала. По утверждению представителей ведомства, утечки критически важной информации в результате атаки не произошло.

В зоне RU заблокированы 110 доменов, используемых троянами DCRat и WebRat

...
В зоне RU заблокированы 110 доменов, используемых троянами DCRat и WebRat

Специалисты F6 помогли выявить и обезвредить солидную часть инфраструктуры криминального сервиса NyashTeam — более 110 доменов в TLD-зоне RU, используемых для проведения троянских атак в России и других странах.

Вредоносные APK под видом соцсетей атакуют пользователей Android

...
Вредоносные APK под видом соцсетей атакуют пользователей Android

Специалисты обнаружили крупную вредоносную кампанию, нацеленную на пользователей Android. Мошенники создают поддельные приложения, которые маскируются под популярные соцсети и активно распространяются через фишинговые сообщения, левые сайты и с помощью социальной инженерии.