Нежелательный контент - Все публикации

Нежелательный контент - Все публикации

Новая атака на игроков в CS2: подделка Steam-окна и бренд NAVI

...
Новая атака на игроков в CS2: подделка Steam-окна и бренд NAVI

Исследователи обнаружили новую фишинговую кампанию, нацеленную на игроков в Counter-Strike 2. Злоумышленники используют технику Browser-in-the-Browser (BitB), что позволяет им создавать фейковые всплывающие окна аутентификации (в данном случае — окно Steam).

Новый Android-троян использует .NET MAUI для обхода защиты смартфонов

...
Новый Android-троян использует .NET MAUI для обхода защиты смартфонов

Специалисты McAfee выявили новые кампании по распространению Android-зловредов, в которых злоумышленники используют кросс-платформенный фреймворк .NET MAUI от Microsoft. Это позволяет им эффективно маскировать вредоносные приложения под легитимные сервисы и обходить антивирусные сканеры.

0-day в Chrome использовалась в APT-атаках на организации в России

...
0-day в Chrome использовалась в APT-атаках на организации в России

В марте 2025 года сотрудники российских СМИ, образовательных учреждений и государственных организаций стали жертвами целевой кибератаки, получившей название «Операция Форумный тролль». Злоумышленники использовали 0-day в браузере Google Chrome.

У Троя Ханта увели список HaveIBeenPwned через фишинг в MailChimp

...
У Троя Ханта увели список HaveIBeenPwned через фишинг в MailChimp

Известный специалист по информационной безопасности и создатель сервиса HaveIBeenPwned Трой Хант сообщил об утечке своей MailChimp-рассылки в результате успешной фишинговой атаки. Злоумышленники получили доступ к списку из 16 000 подписчиков, включая более 7 500 уже отписавшихся адресатов.

Эксплойт для дыры в ядре Linux угрожает пользователям Ubuntu 22.04

...
Эксплойт для дыры в ядре Linux угрожает пользователям Ubuntu 22.04

Специалисты рассказали о серьёзной уязвимости в ядре Linux, затрагивающей пользователей Ubuntu 22.04. Брешь получила идентификатор CVE-2025-0927 и затрагивает имплементацию файловой системы HFS+.

Шифровальщик Medusa нашел другой подставной драйвер для обхода EDR

...
Шифровальщик Medusa нашел другой подставной драйвер для обхода EDR

В новых атаках Medusa для доставки шифратора в обход EDR-защиты используется вредоносный драйвер, подписанный краденым и уже отозванным сертификатом. В Elastic Security Labs находку нарекли ABYSSWORKER.

Как Kaspersky GReAT противодействует сложным угрозам: расследование Stuxnet (часть 2)

...
Как Kaspersky GReAT противодействует сложным угрозам: расследование Stuxnet (часть 2)

В первой части рассказа о Kaspersky GReAT шла речь о том, как к 2010 году обнаружились сложные киберугрозы, которые не детектировались обычными антивирусами. ИБ-вендорам пришлось развернуть более активную работу по противодействию киберпреступникам. В качестве примера рассматривается становление команды GReAT в составе Kaspersky. Каких успехов она достигла?

Ботнеты приспособили для майнинга криптовалют и слежки

...
Ботнеты приспособили для майнинга криптовалют и слежки

МВД России выявило случаи использования ботнетов не только для организации DDoS-атак, но и для других преступных целей, таких как майнинг криптовалют и слежка через видеокамеры для подготовки ограблений.

Хакеры подписывают вредоносы с помощью Microsoft Trusted Signing

...
Хакеры подписывают вредоносы с помощью Microsoft Trusted Signing

Киберпреступники используют платформу Microsoft Trusted Signing для подписи вредоносных программ с помощью краткосрочных сертификатов, действующих всего три дня.

Из Steam удалили демо Sniper: Phantom’s Resolution из-за вредоноса

...
Из Steam удалили демо Sniper: Phantom’s Resolution из-за вредоноса

Компания Valve удалила из онлайн-магазина Steam демоверсию игры Sniper: Phantom’s Resolution. Причиной послужили сообщения пользователей о том, что игра может устанавливать на компьютеры вредоносные программы.