Кибербезопасность Botnet Ботнет Вредоносное ПО зомби-сеть Сетевой червь Почтовый червь Интернет-червь Паразитный (несанкционированный, вредоносный) трафик

я для контроля и анализа трафика VAS Experts показал, как автоматизация выявления и реагирования на ботнет-атаки позволяет сократить время обработки инцидентов с нескольких часов до нескольких

мошенники осуществляли переводы денежных средств на подконтрольные счета, маскируя операции под обычную хозяйственную деятельность компании. Unsplash - Boitumelo Центробанк России зафиксировал резкий рост кибератак на юрлица с использованием вредоносного ПО Примечательно, что число DDoS-атак сократилось, ведь если в конце 2025 г. было зафиксировано 88 кибератак, то в начале 2026 г. — всего

того года на своей инфраструктуре мы зафиксировали несколько таких случаев. Картина такова: крупный ботнет за год увеличился на порядок, атаки стали продолжительнее и сложнее. В таких условиях

де анализа трафика выявлено, что приложение устанавливает скрытые соединения с серверами управления ботнетами (C&C) и пытается взаимодействовать с административными портами (22, 21) зарубежных

компаний. По мнению специалистов компании, для запуска атак злоумышленники задействовали знаменитый ботнет Kimwolf. В атаке на десятки целей использовалось свыше четырех млн уникальных IP-адрес

ись. По предварительным данным, злоумышленники могли использовать как минимум два ботнета. Ключевой ботнет, генерировавший основную часть трафика, содержал устройства, находящиеся в разных стра

о». Что касается используемых вредоносных инструментов, в четыре раза увеличилось число атак с применением банкеров (вредоносного ПО для кражи денег через онлайн-доступ к банковским счетам), на 42% — число кибератак с применением шпионского ПО, на 32% — число кибератак программ-вымогателей. Большинство (83%) финансовых учреждений в России столкнулись с киберугрозами в корпоративной э

Компания StormWall, специализирующаяся на защите бизнеса от кибератак, выявила в России резкое увеличение числа DDoS-атак мощностью более 2 Тбит/с, в которых использовался опасный ботнет Aisuru. По данным StormWall, с 1 по 30 ноября 2025 г. количество DDoS-инцидентов, чья мощность превышает 2 Тбит/с, выросло в 2,5 раза по сравнению с октябрем 2025 г. Такая ситуация несет новые

Специализированная лаборатория Servicepipe сообщает о мощнейшем ботнете Aisuru, мощность атак которого достигает 29,7 Tbps. Фиксируемые глобальные сбои крупнейших провайдеров в последнее время – как раз причина атак с использованием этого ботнета. Об этом CNews соо

личество выросло до 4,6 миллиона, а в сентябре — до 5,76 миллиона. Таким образом, за полгода данный ботнет вырос на 333%. Пятерка стран, которые в 2025 г. служили основными источниками L7 DDoS-

Сходите провериться Компания GreyNoise Labs по адресу check.labs.greynoise.io запустила бесплатный сканер, который позволяет определить, не является ли текущий IP-адрес пользователя частью ботнета или используется ли резидентным (домашним) прокси. GreyNoise специализируется на мониторинге угроз. Её глобальная сеть датчиков обеспечивает широкий охват всевозможной активности, в т.ч

убликовали бюллетень, посвящённый волне атак, направленных на уязвимости в опенсорсном ИИ-фреймворке Ray. Скомпрометированные кластеры на базе GPU-процессоров Nvidia, превращаются в криптомайнинговый ботнет, который постоянно автоматически расширяется. Как утверждают в Oligo Security, кампания, получившая название ShadowRay 2.0, эксплуатирует в первую очередь «баг» CVE-2023-48022, связанный

GReAT (глобального центра исследований и анализа угроз «Лаборатории Касперского») обнаружили новый ботнет и назвали его Tsundere. Злоумышленники атакуют устройства на Windows, используя PowerS

еской квалификацией, чтобы достигать нужных им результатов. Учитывая, как много наборов эксплойтов, ботнет-фреймворков и средств сканирования оказываются общедоступными, даже начинающие могут п

аженных устройств, преимущественно из Бразилии, Вьетнама, США, Индии и Аргентины. Curator География ботнета отражает общую тенденцию этого года: центры DDoS-активности стремительно смещаются в

омости». Вредоносный трафик в 2025 г. все чаще приходит из регионов и достиг уже 39% от общей числа ботнет-атак. По данным Servicepipe, с начала 2025 г. в России участились ботнет-атаки,

Хакеры стали на 34% чаще использовать ботнеты – компьютерные сети, состоящие из множества зараженных устройств, управляемых удаленн

у него был внушительный список клиентов. В их числе – операторы азартных игр, которые использовали ботнет для вымогательства. За время своего существования Rapper Bot была использована в более

армии Украины, были зафиксированы еще в феврале 2022 г. Эксперты StormWall полагают, что украинский ботнет нельзя считать классическим ботнетом. В данном случае речь идет о сети хостов, управля

ания StormWall, специализирующаяся на защите бизнеса от кибератак, провела исследование по изучению ботнет-активности в разных странах. Эксперты компании выявили, что в мае 2025 г. Турция, США

тех пор разные группы злоумышленников адаптировали и модифицировали его, чтобы создавать масштабные ботнеты, в основном для DDoS-атак или кражи информации. Множество таких ботов постоянно ищет

едоносное ПО. По-видимому, с теми же целями актор, получивший название ViciousTrap, использует свой ботнет. Сеть состоит из взломанных роутеров, SSL/VPN-устройств, цифровых видеорегистраторов,

ольшой ИТ-инфраструктурой и помогал хакерам. Если вина будет доказана, ему грозит до 25 лет тюрьмы. Ботнеты – это сети, состоящие из компьютеров, захваченных киберпреступниками, которые те испо

ой атаки в общей сложности были заблокированы 4,6 млн IP-адресов. Для сравнения: самый большой DDoS-ботнет, выявленный в 2023 г. состоял из 136 тыс. устройств, а крупнейший DDoS-ботнет,

lastic Security Labs опубликовали исследование кибергруппировки, создавшей «самораспространяющийся» ботнет Outlaw, который устанавливает на скомпрометированные системы криптомайнеры. Оператором

Старые раны Группировка Volt Typhoon пытается восстановить свой ботнет, функционирование которого было нарушено ФБР в январе этого года. Как утверждают иссле

Новый ботнет Ботнет Eleven11bot поразил более 86 тыс. интернет-устройств, среди которых преимуществ

йств под управлением Android. Но на активности ботнета в целом это не оказало никакого воздействия: ботнет продолжает расти. Photo by Jonas Leupe on Unsplash Вредоносная сеть BadBox в последнее

Компания по информационной безопасности «Бастион» проанализировала киберугрозы, с которыми российские компании столкнулись в 2024 г. Эксперты отмечают, что число кибератак растет, и они становятся изощреннее. Об этом CNews сообщили представители компании «Бастион». По оценкам аналитиков, в 2024 г. число атак на компании выросло более чем на 20%, п

авлении услуг, связанных с эксплуатацией ботнетов в даркнете и специализированных Telegram-каналах. Ботнет — сеть устройств, зараженных вредоносным ПО. С их помощью злоумышленники могут соверша

нимание следует уделить серверам и другим оконечным устройствам, которые могут быть интегрированы в ботнеты: в последние месяцы интенсивность DDoS-атак ставит рекорд за рекордом. Специалисты Ak

Продвинутый воровской ботнет Эксперты компании ESET объявили об обнаружении очень старого и крупного ботнета, котор

атории информационной безопасности FortiGuard Labs при компании Fortinet выявили прежде неизвестный ботнет, который активно атакует старые роутеры D-Link. В оболочках роутеров DIR-645 в 2015 г.

утеры несколько раз превышало 40 тыс., иногда вплотную подбираясь к 50 тыс. Каждый по-своему Каждый ботнет использует собственные методы и скрипты для эксплуатации уязвимости и захвата контроля

емь раз, достигнув пикового значения в 398 миллионов запросов в секунду (RPS). Как работают ботнеты Ботнет — это сеть зараженных компьютеров или устройств, которые контролируются злоумышленника

олнение на сервере дополнительных бинарников». Атаки ботнета проходят по всему миру. NoaBot – новый ботнет, основанный на известном Mirai. Он уже был замечен в компаниях криптомайнинга. Его осо

Одним махом Кто-то разом «убил» широко известный DDoS-ботнет Mozi: кто-то активировал «аварийный выключатель», который дал команду на самоуничтожен