Архивы fileless malware

Хакеры используют Microsoft Trusted Signing для вирусов

Новости24.03.2025

Киберпреступники используют сервис Microsoft Trusted Signing для подписи вредоносных программ с помощью короткосрочных сертификатов, которые действуют всего три дня. Исследователи в области кибербезопасности заметили, что все больше вредоносных файлов подписывается через облачный сервис Microsoft. Эти злонамеренные файлы получают особое доверие и могут обойти антивирусные программы и системы безопасности. Хотя сертификаты действуют всего три дня, файлы, подписанные ими,…

Удалено вредоносное демо Sniper: Phantom’s Resolution с Steam

Новости24.03.2025

Компания Valve удалила из магазина Steam демоверсию игры Sniper: Phantom’s Resolution из-за жалоб пользователей на наличие вредоносных программ. Игра обещала игрокам реалистичный шутер от первого лица с интересными миссиями. Первые жалобы появились на Reddit, где пользователи обнаружили вредоносный код в бесплатной демоверсии. Это уже не первый случай удаления игры с платформы Steam из-за подобных проблем.…

Фейковые CAPTCHA стали новым трендом для вредоносов

Новости20.03.2025

Специалисты из Positive Technologies сообщили, что с октября по декабрь 2024 года количество кибератак увеличилось на 5% по сравнению с предыдущим кварталом и на 13% по сравнению с IV кварталом 2023 года. Больше половины успешных атак на компании приводили к утечкам информации, а в 32% случаев была нарушена основная деятельность организации. Для обычных пользователей подобные атаки…

Россияне предпочитают SilentCryptoMiner бесплатным книгам

Новости20.03.2025

Хакеры распространяют вредоносную программу через несколько сайтов, которые предлагают бесплатные книги. Они делают эти сайты похожими на известную библиотеку. Специалисты из «Лаборатории Касперского» выявили эту схему. С начала февраля 2025 года они заблокировали атаки на более чем тысяче компьютеров в России, но есть опасность, что пострадавших может быть больше. На некоторых сайтах с бесплатными книгами был найден…

На YouTube появился новый стилер для Minecraft!

Новости19.03.2025

В конце прошлого года специалисты из компании «Лаборатория Касперского» нашли новую программу-вредонос, которую назвали Arcane из-за логотипа, найденного в её коде. Этот вирус раздавали на YouTube, представляя его как читы для популярных игр, например, Minecraft. Рекламные ролики с описанием программы были на русском языке и содержали ссылку на вредоносный файл. Это не первый случай распространения вирусов…

ФССП в России стала жертвой фишинговых атак

Новости19.03.2025

Множество компаний и частных лиц стали жертвами крупной фишинговой атаки. Злоумышленники используют троян DarkWatchman, выдавая его за уведомления от московского Межрайонного отдела судебных приставов. Эксперты из центра исследования киберугроз Solar 4RAYS сообщили, что атаки начались в конце февраля. Объем запросов к центру управления DarkWatchman вырос в пять раз. Эта кампания стала самой крупной в этом году. Мошенники…

Microsoft игнорирует критическую уязвимость в Windows

Новости19.03.2025

Специалисты компании Trend Micro обнаружили проблему в Windows, которую злоумышленники используют для кибершпионажа и кражи данных. Эта уязвимость существует с 2017 года, но Microsoft не выпускает исправление, считая, что она не так опасна. Однако эксперты утверждают, что Microsoft недооценивает серьезность этой проблемы. Уязвимость позволяет злоумышленникам запускать вредоносный код на устройствах с Windows. Через эту дыру атакуют…

Мошенники нападают на пользователей самокатов

Новости18.03.2025

Специалисты ГК Кросс технолоджис обнаружили новый способ обмана, который направлен на пользователей сервисов проката велосипедов и электросамокатов. Мошенники выдают себя за официальные сервисы проката и запрашивают у пользователей личные данные и информацию о платежных картах. Эксперты из Smart Business Alert (SBA) заметили увеличение мошеннических сообщений в мессенджерах, связанных с началом сезона проката велосипедов и электросамокатов. Злоумышленники…

331 приложение в Google Play содержат рекламу и фишинг

Новости18.03.2025

Исследователи обнаружили большую аферу с мошенничеством в приложениях Google Play. Злоумышленники использовали более 180 вредоносных приложений для показа рекламы и атак фишинга на экранах смартфонов. Эти приложения были загружены более чем 56 миллионов раз и каждый день отправляли более 200 миллионов рекламных запросов. Мошенники создавали несколько учетных записей разработчиков и загружали по несколько приложений в каждом,…

Crypters And Tools: скрытие вредоносных файлов

Новости18.03.2025

Специалисты из Positive Technologies изучили программу Crypters And Tools, которую используют хакеры для атак на компании по всему миру, включая Россию. Этот инструмент позволяет скрыть вредоносные программы от обнаружения путем шифрования, упаковки и обфускации. Crypters And Tools работает как сервис шифрования. Его использовали в атаках на российские компании и госучреждения в 2024 году. Хакеры создавали специальные…

Мошенники угнали 770 Telegram-аккаунтов под лозунгом Единая Россия

Новости18.03.2025

Специалисты предупреждают о новом виде мошенничества, который направлен на людей, ищущих работу в России. Злоумышленники предлагают помощь в составлении резюме, но вместо этого воруют аккаунты пользователей Telegram и отправляют фейковые сообщения от имени партии «Единая Россия». Мошенники размещают объявления о работе с высокими зарплатами на популярных сайтах и в соцсетях. Они выглядят как надежные рекрутеры, используя…

Атакующая группа Telemancon взяла курс на российские предприятия

Новости17.03.2025

Специалисты нашли новую группу хакеров, названную Telemancon. Они начали атаковать российские заводы, особенно компании, занимающиеся производством машин. Группа использует специальные программы, чтобы взламывать компьютеры. Одна из атак была направлена на разработчика военной техники. Они отправили вредоносный файл через электронное письмо. Этот файл помогает им взламывать компьютеры и получать доступ к информации. Если хотите узнать больше,…