Кибербезопасность Trojan TrojWare Троянская программа Дроппер Dropper Вредоносное ПО

026 г. под видом мобильных приложений и медиафайлов. Об этом CNews сообщили представители F6. Новый троян способен подсматривать за пользователем и подслушивать его, перехватывать PIN-коды, сам

ели отмечают, что вредоносное ПО распространяется через вредоносную рекламу, SMS и фишинговые сайты, продвигающие загрузку APK-файлов из-за пределов Google Play. Alexander London / Unsplash Китайский троян RatHat получил ИИ, чтобы лучше противодействовать попыткам удаления и воровать учетные данные к платежным сервисам. моментально стала менее удобной для сотен миллионов пользователей Как и

иберпреступной группировки Hive0117 на российские компании, в которых впервые используют банковский троян FMVT RAT. За месяц злоумышленники совершили около 100 успешных атак. Об этом CNews сооб

. Злоумышленники распространяют ее с помощью социальной инженерии и фишинга в виде APK-файлов, расположенных на сторонних ресурсах (вне Google Play). Фото: Denny Müller / Unsplash Новый индонезийский троян донимает пользователя спамом и агрессивными сообщениями, требуя выплатить выкуп. Обычно давление на жертв распространяется на корпоративных, но не на частных пользователей После установки

зцов программы. «DragonDoll дает злоумышленникам почти полный контроль над устройством жертвы и похищает данные, в том числе переписки в мессенджерах», — отметили в пресс-службе. Aiartgenerator Новый троян поражает Android-устройства россиян, он маскируется под обновление браузера Google Chrome Схема заражения во всех случаях одинакова. Пользователь Google Chrome на Android попадает на подд

tes. Тем самым злоумышленники получают возможность осуществлять атаки на цепочки поставок (supply-chain), публикуя вредоносные версии пакетов на ключевых платформах. RealToughCandy.com / Pexels Новый троян под Linux сочетает характеристики руткита, бэкдора и инфостилера Имплант QLNX, согласно выводам исследователей, «динамически компилирует разделяемые объекты руткитов и модули бэкдора PAM

ещения об атаках беспилотников и ракетной опасности, киберпреступники предлагают установить Android-троян RedWing. С его помощью злоумышленники могут шпионить за пользователями, похищать деньги

Шпионы Core Werewolf создали троян удаленного доступа, который использовался в атаках на предприятия ОПК и органы государс

ступ к локальным базам данных браузера стал одним из самых явных индикаторов вредоносной активности», - пишут исследователи. Photo by Markus Spiske on Unsplash На киберкриминальных площадках появился троян Storm, представляющий особую угрозу для корпоративных сред В июле 2024 года Google реализовал новый метод шифрования - App-Bound Encryption, привязав ключи шифрования к самому браузеру Ch

Всем достанется Исследователи компании LevelBlue выявили новый троянец удалённого доступа (RAT) QuimaRAT, который может с равным успехом атаковать среды Win

ультатах поиска. Пользователи, которые пытались скачать программный продукт, под его видом получали на устройство ScreenConnect. С его помощью атакующие устанавливают устойчивый доступ и развёртывают троянец с открытым исходным кодом AsyncRAT, позволяющий полностью контролировать скомпрометированное устройство. Число регистраций таких доменов достигло пика в феврале 2026 года, а в 2025 году

ружили новую вредоносную кампанию, в рамках которой злоумышленники распространяли ранее неизвестный троянец удалённого доступа Argamal под видом игр 18+. Вредоносное ПО было обнаружено на устро

ния текста на изображениях, которые он использует для кражи мнемонических фраз, стала «понимать» английский язык SparkCat впервые был задокументирован в феврале 2025 года. Исследователи отметили, что троянец использовал модель оптического распознавания текста для поиска и кражи мнемонических (seed) фраз к криптокошелькам. Знание такой фразы позволяет злоумышленникам «клонировать» чужие крип

пециалисты УБК предупреждают: очередное приложение, позиционируемое как бесплатный VPN-сервис, на самом деле является вредоносным ПО. Как выяснилось, под маской такого онлайн-сервиса распространяется банковский троян, а также загрузчик, предназначенный для установки дополнительных вирусов на устройство пользователя. Сразу после инсталляции программа способна тайно от пользователя считывать

мышленники взломали сайт популярного менеджера скачиваний JDownloader для внедрения в системы жертв трояна удаленного доступа Ни основной пакет JDownloader, ни его расширения взлом не затронул

Пока только в Бразилии Новый банковский троянец TCLBanker распространяется в формате «червя» через мессенджер WhatsApp и почтовый клиент Outlook. Эксперты фирмы Elastic Security Labs, обнаружившие вредонос, указывают, что он способен

айты, где предлагают установить приложение для видеоконференций. В действительности это ПО — и есть троян JobStealer. Об этом CNews сообщили представители «Доктор Веб». Атака начинается с того,

оборонно-промышленного комплекса России. В результате кибератак на устройства жертв устанавливался троян удаленного доступа Remcos, который позволял хакерам полностью контролировать зараженный

на скачивание CPU-Z и HWMonitor вредоносными, в результате чего чуть менее суток сайт распространял троянец удалённого доступа STX RAT. Разработчики пакетов признали факт взлома, отметив, что о

хорошо знакомы с функциональностью самых распространённых в регионе семейств банковских троянцев - Grandoreiro, Mekotio и Coyote. Логика перекрытия банковских страниц, активный мониторинг окна

бе вызывает массовое вовлечение в дропперские схемы молодежи и детей. Уголовная ответственность для дропперов — это не решение проблемы, надо выстраивать борьбу с организаторами этих схем, отме

rkKitty. Обо всех выявленных вредоносных приложениях «Лаборатория Касперского» уведомила Apple. Как троянец попадает на устройство. Всего эксперты обнаружили 26 фальшивых приложений, имитирующи

вая версия, в определённых сценариях запрашивает доступ к просмотру фотографий в галерее смартфона. Троянец анализирует текст на изображениях с помощью технологии оптического распознавания симв

следования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) обнаружили ранее неизвестный троянец удаленного доступа CrystalX. Он позволяет злоумышленникам не только красть данные с к

системы Starlink. Сайты, с которых его предлагается скачать, визуально имитируют Google Play Store. Троянец BeatBanker атакует преимущественно граждан Бразилии; помимо, собственно, атак на банк

ки. А если пользователь попытается просмотреть список программ и удалить вредоносное приложение, то троян будет этому мешать и переключаться на главный экран. Так что наличие антивируса на Andr

в и распространяют через них дроппер. Это вредоносная программа, предназначение которой — загрузить троянец удалённого доступа, в данном случае BTMOB RAT, известный с 2024 г. Цель зловреда — кр

венного интеллекта злоумышленники получили новый инструментарий, а сами компании были вынуждены наращивать бюджеты на информационную безопасность в среднем на 25–30%. К таким выводам пришли аналитики Triada Partners, изучив ландшафт киберугроз за прошедший год и сформировав прогноз на 2026 г. Об этом CNews сообщили представители Triada Partners. Человеческий фактор как главная уязвим

предлагалось оформить подписку стоимостью $300 в месяц. В действительности же ПО представляло собой троян удаленного доступа (RAT), которым «вендор» торговал по модели MaaS (вредоносное ПО как

рояна Falcon. С конца 2025 г. злоумышленники, использующие это вредоносное ПО, похищают деньги и данные банковских карт ведущих финансовых организаций России. Об этом CNews сообщили представители F6. Троян нацелен на кражу данных из более чем 30 приложений российских банков и популярных сервисов. По данным F6, киберпреступники, использующие Falcon, уже скомпрометировали данные нескольких ты

а в новых версиях вредоносного приложения. Первые экземпляры этого ВПО специалисты F6 обнаружили в сентябре 2023 г. Одна из преступных групп, работавших по схеме «Мамонт», использовала в своих атаках Android-троян, который маскировали под приложение для оформления доставки товаров и распространялся через фейковый Google Play. За два года вредоносный функционал Mamont серьёзно изменился, а к

рометированного аккаунта», — сказал Артём Ушков, эксперт по кибербезопасности в «Лаборатории Касперского». Решения «Лаборатории Касперского» защищают от данной угрозы и детектируют вредоносное ПО как Trojan-PSW.Win64.Stealka.gen. Чтобы минимизировать риски, «Лаборатория Касперского» рекомендует пользователям: скачивать только лицензионные версии программ из официальных магазинов; настроить

графический ключ, необходимый для разблокировки экрана смартфона. Alexander London / Unsplash Zimperium обнаружила новый Android-вредонос DroidLock Будучи установленным и запущенным, такое компактное приложение-дроппер в дальнейшем подгружает основную часть кода, несущую вредоносную функциональность. Для этого оно запрашивает у пользователя разрешение на обновление и доступ к API «специальн

ая уже в ближайшее время может атаковать клиентов ведущих российских банков. NFCGate интегрирован в троян удаленного доступа RatOn, который позволяет злоумышленникам незаметно для пользователя

ерсию вредоносного ПО DeliveryRAT, распространяемого злоумышленниками во второй половине 2025 года. Троян DeliveryRAT маскируется под популярные приложения для доставки еды, маркетплейсы, банко

ransparentTribe (APT36). chandlervid85 / Freepik Пакистан использует для атак на госструктуры Индии троян, видимо, написанный LLM Цепочка заражений специально адаптирована под операционные сист

такие как QEMU Guest Agent, HookExplorer, IDA Pro, ImmunityDebugger, PE Tools, WinDbg и Wireshark. Троянец немедленно прекращает работу (или установку), если обнаруживает какой-либо из этих ин

Klopatra: родной язык - турецкий Ранее незадокументированный банковский троянец под Android скомпрометировал не менее трёх тысяч устройств, в основном в Испании и Ит

Консалтинговая компания Triada Partners (бывшие партнеры и консультанты Mckinsey & Company) проанализировала данные по использованию технологий искусственного интеллекта более 10 крупнейших компаний-клиентов, крупных

s сообщили представители российского разработчика ИТ-систем защиты от вирусов. Мобильный банковский троянец Mamont оказался самым опасным, а количество пользователей, пострадавших от него в 202