Кибербезопасность Вредоносное ПО ВПО Зловред malware

учетным данным владельца устройства в государственных онлайн-сервисах и онлайн-банках. Кроме того, вредоносная ссылка автоматически пересылалась всем контактам потерпевшего. Magnific - Magnifi

Во II квартале 2026 г. выявлено 839 уникальных образцов вредоносного ПО, связанных с активностью 17 хакерских группировок. Это на 88% больше, чем за

мо как можно скорее интегрировать исправленные версии соответствующей библиотеки. freepik Крошечный вредоносный пакет может вызвать DDoS-состояние у серверов с установленной библиотекой OpenSSL

чают, что рост атак на AutoCAD указывает на смену тактики злоумышленников. Они научились встраивать вредоносный код в инженерные файлы, чтобы бить по проектным организациям и подрядчикам еще на

ифрования к самому браузеру Chrome и дополнительно усложнив локальную расшифровку. На первых этапах вредоносы пытались произвести внедрение в [процессы] Chrome или задействовать его протокол от

нженерии убеждают пользователя самостоятельно выполнить вредоносный код. Во втором — распространяют вредоносное ПО через GitHub под видом легитимных программ, например под видом установщика SQL

т быть использованы для автоматизации отдельных этапов такого сценария. Для эксперимента была сформирована выборка из 90 Android-приложений из разных категорий. В эксперименте специалисты не внедряли вредоносную функциональность и не затрагивали пользователей или реальные данные. Проверка была построена на нейтральном изменении в коде, которое позволяло понять, сохранит ли приложение работо

кса» – на самом верху поиска образуется вакуум, который моментально заполняется свежими ссылками на вредоносные программы. За последнее время эксперты Solar 4RAYS обнаружили несколько очень схо

венно, защитные инструменты заблокировали это поведение. Sophos ранее задокументировал и однозначно вредоносные действия, которые были предприняты ИИ-агентами: злоумышленники использовали их дл

низить риск попадания домена или сервера в черные списки, одновременно сканируя файлы и обнаруживая вредоносное ПО без дополнительной нагрузки на инфраструктуру. «Для владельца сайта угроза не

QuimaRAT, который может с равным успехом атаковать среды Windows, Linux и macOS. Кроссплатформенный вредонос предлагается в даркнете по модели Malware-as-a-Service (MaaS), то есть, сдаётся в ар

едования киберугроз Solar 4RAYS ГК «Солар», провайдера комплексной кибербезопасности, выявили новый вредонос — Santa Stealer. Он представляет собой конвейер для массовой автоматизированной краж

шарин. Хорошая техническая оснащенность и автоматизация Mamont помогают киберпреступникам рассылать вредоносные приложения на широкую аудиторию, предупреждают эксперты. Это приложение, случайно

ния программой-вымогателем. Это может означать, что изначально его получила какая-то другая группа. Вредоносное ПО собственной разработки. В отличие от многих других групп, действующих по модел

р, за счет задания легенды о выполнении санкционированного пентеста). Это чрезвычайно низко опускает порог входа в киберпреступность для новичков – по сравнению с моделью MaaS (malware-as-a-service, «Вредоносное ПО как услуга»), которая тоже демократизировала кибервзломы 10 лет назад, системы ИИ дают хакерам в разы более опасные и мощные инструменты. Уже сейчас ИИ успешно находит уязвимости

ажно скачивать приложения из официальных магазинов, но помнить, что злоумышленники могут разместить вредонос и там. Проверяйте разработчика, изучайте список запрашиваемых разрешений: если прило

наружили более 33 тыс. кибератак на малый и средний бизнес по всему миру, включая Россию, в которых вредоносное ПО распространялось под видом популярных ИИ-сервисов. Это почти в пять раз больше

о обращать внимание на запрашиваемые разрешения и использовать защитные решения, способные выявлять вредоносные программы и блокировать фишинговые ресурсы.

инцидентов приходится на фишинговые атаки, когда злоумышленники, используя мошеннические сайты либо вредоносные приложения, похищают у пользователей данные банковских карт, а затем пользуются и

co AnyConnect либо даже под фишинговые PDF-документы, чтобы обманом заставить пользователей скачать вредоносное ПО. Многоэтапный процесс заражения. Техническая сложность SharkLoader свидетельст

кают поэтапную цепочку заражения, в ходе которой незаметно загружаются и запускаются дополнительные вредоносные компоненты с внешней инфраструктуры. Учитывая разнообразие языков в атаке, не иск

лов кибербезопасности корпорации Microsoft - Threat Intelligence и Defender Experts - выявили новый вредонос, который охотится за данными криптокошельков. Его отличительной чертой является спос

<дата направления письма>», «Счет на оплату», «Накладная», «Акт сверки», «Задолженность по оплате». Вредоносный файл скрывался в исполняемых EXE-файлах или в RAR-архивах под видом документов. П

няемые программы непосредственно на компьютере, что дает злоумышленникам возможность распространять вредоносное ПО под видом легитимного контента. Два основных способа доставки ВПО. Первый — ат

льзователь авторизуется на поддельном сайте через официальное приложение криптокошелька, после чего вредоносная программа с помощью пары запросов узнает баланс и опустошает счета. Мошенники при

Солнечному миру - да, да, да, ядерному взрыву - нет, нет, нет Вредоносная программа fast16, о существовании которой стало известно после «слива» в 2017 год

анда Solar 4Rays выявила в 2025 г. в рамках расследования инцидента у одного из крупных заказчиков. Вредоносное ПО (ВПО) демонстрировало признаки целенаправленной распределенной работы: сценари

е холдинга. Выяснилось, что в оборудовании, закупленном у проверенного поставщика, был инфостилер — вредоносное ПО для кражи данных. Специалисты агрохолдинга провели расследование и оперативно

торый маскируется под обновление официального приложения банка или другую полезную программу. Такие вредоносные АРК-файлы могут также рассылать в Telegram со взломанных аккаунтов. Если пользова

ое ПО. Низкий процент объясняется тем, что большинство атак проходит через рекламу и соцсети, а сам вредоносный файл система блокирует еще до идентификации — на этапе «неизвестного файла». Отде

миру более 92 тыс. кибератак, в которых под видом популярных ИИ-агентов и сервисов распространялось вредоносное ПО. В первую очередь речь о ChatGPT (на такие приманки пришлось 49% всех выявленн

в файлы игры и загружался через модифицированные компоненты, входящие в её состав. В другом случае вредоносный файл был замаскирован под чит для игры, который распространялся через геймерский

льность действий и оценивает, складываются ли они в подозрительный сценарий. Это позволяет находить вредоносный код на 15% точнее классических правил и делает PT Application Inspector вторым в

вать для этих атак неофициальные ресурсы для просмотра и скачивания фильмов и сериалов. Кроме того, вредоносное ПО получило дополнительную функциональность: в нем появился модуль удаленного упр

реминули упомянуть, что антивирусные приложения для мобильных устройств - актуальная необходимость. Вредоносы, подобные SparkCat, раз за разом это подтверждают. Операторы криптовалютных ресурсо

инистерстве отметили, что такая мера не обеспечивает абсолютной защиты. Злоумышленники часто прячут вредоносное ПО под видом востребованных сервисов, в частности VPN-клиентов, которые граждане

февраль 2026 г., в ней приняли участие представители 13 стран. Операция была направлена на борьбу с вредоносной активностью и онлайн-мошенничеством — фишингом и скамом, жертвами которых стали о

CII-графики, это почти наверняка фишинговая атака или приманка, цель которой — заставить перейти по вредоносной ссылке. Задача этого трюка — обойти защитные технологии», — сказал Роман Деденок,

авок ПО, данные за первое полугодие 2025 г. опубликовала российская компания Positive Technologies. Вредоносное ПО остается основным ИТ-инструментом успешных кибератак на организации и составля

о позволило iTProtect получить доступ к платформе автоматического анализа файлов на предмет наличия вредоносной составляющей, сочетающей классические сигнатурные методы, анализ с помощью искусс