удаленной работы, для которой предлагалось установить приложение. Вместо программы жертвы получали вредоносное ПО. Хакерская группа Squid Werewolf присылала сотрудникам фишинговое письмо. В не

езакрытой уязвимостью даже одного принятого входящего звонка в WhatsApp* достаточно, чтобы внедрить вредоносный код. Об этом CNews сообщили представители группы компаний «Гарда». Интеграция ИИ

и укомплектован, в будущем планируется его расширение. Согласно исследованию Positive Technologies, вредоносное ПО остается основным инструментом злоумышленников, которые постоянно изобретают н

Компания F6, разработчик технологий для борьбы с киберпреступностью, обнаружила новую волну вредоносных рассылок от группы вымогателей Werewolves. Злоумышленники направляют фейковые дос

угих «носителей». Как показывает практика, за безобидной обложкой романа, учебника может скрываться вредоносное ПО, включая майнеры, которые незаметно расходуют ресурсы устройства, замедляют ег

R Делать это они могли в фоне, то есть пользователь даже не узнал бы, что в его компьютер подсадили вредоносное ПО или какой-нибудь хитрый код, который, к примеру, пока не определяется антивиру

етыре месяца 2025 г. выросло на 175% по сравнению с аналогичным периодом в 2024 г. Стали появляться вредоносные подделки под DeepSeek: после запуска в 2025 г. нейросеть быстро набрала популярно

, по которым система будет определять наличие заражения в файлах. «Наш способ анализирует поведение вируса: какие процессы он запускает, с какими файлами взаимодействует, пытается ли использова

кты или действия — индикаторы компрометации (IoC) в строке user agent, обращения к подозрительным и вредоносным доменам и другие; выявленные сторонними средствами защиты информации угрозы и поп

ло Android-смартфонов с троянами, пользователи покупают устройства уже с вирусами Со слов эксперта, вредоносные программы, установленные на устройствах, позволяли злоумышленникам получать инфор

система имитирует действия реального пользователя: открываются файлы, нажимаются ссылки, заставляя вредоносный файл обнаружить себя и отработать — попытаться обнаружить «песочницу», замедлить

вых сигналов. На поддельных страницах, мимикрирующих под официальный магазин приложений для iPhone, зловред распространялся в составе модификаций TikTok и приложений, связанных с азартными игра

название Water Curse, и использовались для распространения многокомпонентного вредоносного ПО. Эти вредоносы предназначались для кражи реквизитов доступа, статистики браузера, токенов сессий,

записей; провести полную проверку безопасности на всех устройствах, чтобы удалить все обнаруженное вредоносное ПО. Компаниям рекомендуется тщательно мониторить теневые ресурсы, чтобы обнаружит

ем мошеннических сообществ и партнерских программ. Электронные письма также представляют опасность: вредоносные фишинговые рассылки остаются ключевым вектором для проникновения в инфраструктуры

них вредоносных кампаниях EastWind, DarkGate, а также при распространении трояна удаленного доступа PlugX. Чтобы подобные ошибки не возникали в коде приложений, эксперты PT SWARM рекомендуют ра

вальщик Anubis обзавелся модулем безвозвратного удаления файлов, исключающим восстановление данных. Вредонос под тем же названием существует под ОС Android, и тоже снабжен модулем шифрования, о

ервые попытки атак на пользователей в России, в которых использовалось приложение SuperCard — новая вредоносная модификация легитимной программы NFCGate. Весной 2025 г. SuperCard использовалась

преступники распространяют фишинговый сервис генерации видео через GitHub. Злоумышленники маскируют вредоносный файл SoraAI.lnk под легальный дистрибутив. Конечная цель – кража данных, включая

ры Microsoft Exchange, об этом CNews сообщили представители Positive Technologies. Хакеры добавляли вредоносный код в функцию и перехватывали в открытом виде логины и пароли, вводимые пользоват

зработчики ПО, стали жертвами хакеров в результате компрометации почтового клиента Outlook. Внедрив вредоносный код в легитимные страницы аутентификации, злоумышленники долгое время оставались

Один против всех В сервисе GitHub обнаружено более сотни репозиториев, в которых хранится вредоносное ПО. Это отдельная сеть, вот только хранящийся в ней софт нужен для взлома вовсе н

ружено несколько фотографий, метаданные которых указывали на то, что они были сделаны в Краснодаре. Вредоносное ПО как услуга RedLine, известный с 2020 г., позволяет злоумышленникам красть логи

ники вряд ли будут долго выжидать, скорее всего, покупка новых сертификатов и внесение изменений во вредоносы - вопрос ближайших недель, если не дней».

ем социальной инженерии — от шаблонов писем до готовых платформ, где любой желающий может «собрать» вредонос под нужные параметры. Все это — на подписке, как обычный SaaS, только для преступник

Эксперты центра исследования киберугроз Solar 4RAYS группы компаний «Солар» обнаружили новое вредоносное ПО под названием Webrat. Вредонос следит за жертвами через экран рабочего стола и

ил бесплатные образовательные программы и акселерационные практики для начинающих и опытных контент-мейкеров. По данным школы авторов, за последний год особенно возрос интерес к трем темам – создание вирусного контента, освоение инструментов маркетинга и мультиформатность. Эксперты школы авторов отмечают, что от вирусного контента авторы ждут быстрого роста, в особенности в начале пу

вы. Как пишет Браун, sinnercore снабжен также функциями атак на другие ресурсы. Например, Telegram: вредонос позволяет извлекать имя и идентификатор заданного пользователя, его «биографию» и пр

вет на публикацию промежуточных результатов расследования выразили сожаление относительно того, что вредоносная активность в его ИТ-системах оставалась незамеченной на протяжении без малого тре

на сотрудников, работающих с платежной информацией, в частности бухгалтеров. В чем опасность атак. Вредоносная кампания затрагивает как крупный, так и небольшой бизнес. Действие зловреда напра

пты включаются в динамический контент, отображаемый в браузере жертвы. Браузер жертвы не знает, что вредоносные скрипты не являются доверенными, и выполняет их. В результате вредоносные

ора постороннее ПО. Как следствие, потенциальный злоумышленник получает возможность запускать любые вредоносы, вплоть до шифровальщиков, на самом низком уровне. Публиковать эту программу Бейк н

иси. Другими словами, при помощи фирменного ПО Asus можно загрузить на компьютер пользователя любой вредоносный код, притом в фоновом режиме. Проблема настолько серьезная, что уязвимости получи

уже невозможно загрузить, и восстановление данных тоже оказывается невозможным в принципе. Grok AI Вредоносные модули Go разносят вайперы по системам Linux, которые выносят основные диски «Это

едователи Positive Technologies выяснили, что хакеры использовали Crypters And Tools для маскировки вредоносного ПО, а доступ к сервису предоставлялся по подписке (crypter as a service, CaaS).

Команда безопасности Wildberries и Russ выявила многоуровневую мошенническую схему с рассылкой вредоносных вложений. Главная цель злоумышленников – установить на смартфон клиента программу

Что-то новенькое Выявлена новая вредоносная кампания, нацеленная на среды Docker. Ее целью очевидно является получение крипто

льное приложение, разработанное немецкими студентами в 2015 г. На его основе злоумышленники создали вредоносное ПО. При установке такого приложения на устройство под видом легитимного программа

Ваш PIN, пожалуйста Через Telegram активно рекламируется вредоносная платформа SuperCard X, которая предлагает киберзлоумышленникам инструментарий для

ПО и средств защиты информации. Главная цель — помочь бизнесу не только снизить риски проникновения вируса-шифровальщика в ИТ-инфраструктуру, но и минимизировать последствия уже произошедшего и