Нежелательный контент - Все публикации

Лукойл могли атаковать BlackCat или LockBit — часть кампании против ТЭК

Яков Шпунт 28 Марта 2025 - 08:58

...

Лукойл могли атаковать BlackCat или LockBit — часть кампании против ТЭК

За атакой на «Лукойл», вероятнее всего, стоят операторы программ-вымогателей, которые шифруют данные в корпоративной инфраструктуре. Для проникновения внутрь периметра могли быть использованы фишинг, уязвимости, а также инфраструктура партнеров или подрядчиков.

Фишинг-сервис Lucid использует RCS и iMessage для повышения успеха атак

Татьяна Никитина 27 Марта 2025 - 17:06

...

Фишинг-сервис Lucid использует RCS и iMessage для повышения успеха атак

Владеющие китайским языком создатели Darcula запустили еще один сервис для фишеров — Lucid. Для обхода спам-фильтров подписчикам предоставляется возможность проведения рассылок через Android RCS и iMessage.

Новый руткит Puma: Shedding Zmiy усиливает атаки на российские сети

Екатерина Быстрова 27 Марта 2025 - 15:10

...

Новый руткит Puma: Shedding Zmiy усиливает атаки на российские сети

Кибергруппа Shedding Zmiy, одна из наиболее активных за последние годы, начала использовать новый вредонос под названием Puma. Этот инструмент предназначен для перехвата управления атакованной системой и отличается высокой степенью скрытности.

УБК МВД задержало троих подозреваемых в разработке зловреда Мамонт

Яков Шпунт 27 Марта 2025 - 11:56

...

УБК МВД задержало троих подозреваемых в разработке зловреда Мамонт

В ходе операции, проведённой сотрудниками Управления по борьбе с противоправным использованием инфокоммуникационных технологий МВД России (УБК МВД) сразу в нескольких регионах, были задержаны трое предполагаемых разработчиков зловреда «Мамонт».

macOS-вредонос ReaderUpdate теперь распространяется на Go, Rust, Nim

Екатерина Быстрова 27 Марта 2025 - 08:54

...

macOS-вредонос ReaderUpdate теперь распространяется на Go, Rust, Nim

Специалисты предупреждают о трансформации вредоносного загрузчика ReaderUpdate, предназначенного для атак на macOS. Изначально это был скомпилированный Python-бинарник, однако теперь авторы используют Go, Rust, Nim и Crystal.

Уязвимость 0-day в Windows позволяет красть NTLM-хеши через Проводник

Екатерина Быстрова 26 Марта 2025 - 13:21

...

Уязвимость 0-day в Windows позволяет красть NTLM-хеши через Проводник

В Windows нашли новую уязвимость нулевого дня, которая позволяет злоумышленникам удалённо похищать NTLM-хеши. Для эксплуатации достаточно открытия директории с вредоносным файлом в Проводнике Windows.

Новая атака на игроков в CS2: подделка Steam-окна и бренд NAVI

Екатерина Быстрова 26 Марта 2025 - 11:47

...

Новая атака на игроков в CS2: подделка Steam-окна и бренд NAVI

Исследователи обнаружили новую фишинговую кампанию, нацеленную на игроков в Counter-Strike 2. Злоумышленники используют технику Browser-in-the-Browser (BitB), что позволяет им создавать фейковые всплывающие окна аутентификации (в данном случае — окно Steam).

Новый Android-троян использует .NET MAUI для обхода защиты смартфонов

Екатерина Быстрова 26 Марта 2025 - 09:27

...

Новый Android-троян использует .NET MAUI для обхода защиты смартфонов

Специалисты McAfee выявили новые кампании по распространению Android-зловредов, в которых злоумышленники используют кросс-платформенный фреймворк .NET MAUI от Microsoft. Это позволяет им эффективно маскировать вредоносные приложения под легитимные сервисы и обходить антивирусные сканеры.

0-day в Chrome использовалась в APT-атаках на организации в России

Екатерина Быстрова 26 Марта 2025 - 08:52

...

0-day в Chrome использовалась в APT-атаках на организации в России

В марте 2025 года сотрудники российских СМИ, образовательных учреждений и государственных организаций стали жертвами целевой кибератаки, получившей название «Операция Форумный тролль». Злоумышленники использовали 0-day в браузере Google Chrome.

У Троя Ханта увели список HaveIBeenPwned через фишинг в MailChimp

Екатерина Быстрова 25 Марта 2025 - 16:43

...

Известный специалист по информационной безопасности и создатель сервиса HaveIBeenPwned Трой Хант сообщил об утечке своей MailChimp-рассылки в результате успешной фишинговой атаки. Злоумышленники получили доступ к списку из 16 000 подписчиков, включая более 7 500 уже отписавшихся адресатов.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.