Архивы remote access - КиберСек

Skip to content Skip to sidebar Skip to footer

Центральный оборотень: атака на Россию и Беларусь через PDF-приманки

Новости06.05.2025

Специалисты отдела киберразведки компании F6 заметили, что группировка хакеров Core Werewolf снова начала активно действовать. Они как обычно направляют свои атаки на военные структуры России и Беларуси, а также на организации, связанные с обороной и критической инфраструктурой. Группировка Core Werewolf известна с 2021 года и использует инструменты UltraVNC и MeshCentral для удаленного доступа к зараженным устройствам.…

Хакеры выкрадывают пароли через запись экрана

Новости05.05.2025

Мошенники стали чаще красть деньги у россиян, используя функцию демонстрации экрана для получения информации о банковских картах и кодах доступа. Они выдают себя за сотрудников банков или других учреждений. Согласно данным, только в 2024 году было похищено около миллиарда рублей таким образом. Обычно пострадавшие теряют около 100 тыс. рублей за один раз. Это касается не только…

Число компаний в России, пострадавших от вредоносов, снизилось на 15%

Новости04.04.2025

В последний квартал 2024 года число российских компаний, которые пострадали от вредоносных программ, уменьшилось на 15% - с 34 тысяч до 29 тысяч. Это показали данные исследовательского центра Solar 4RAYS. Эксперты считают, что уменьшение связано с тем, что зловреды стали менее активными в конце года. Данные для отчета были получены от сети сенсоров PDNS, одной из…

Обновление WinRAR: исправлена уязвимость с симлинками

Новости03.04.2025

Опубликованы детали проблемы в программе WinRAR, которую разработчики исправили в конце прошлого месяца. Эта проблема позволяла злоумышленникам скрытно запускать вредоносный код в Windows, обходя защиту Mark-of-the-Web (MotW). По информации японской CERT, уязвимость CVE-2025-31334 была вызвана неправильной обработкой символических ссылок (симлинков). Обычные пользователи не могут создавать симлинки на Windows без специальных настроек. Злоумышленники могли создать архив с симлинком,…

Совместные тактики Black Basta и CACTUS: QBACKCONNECT раскрывает

Новости05.03.2025

Исследователи компании Trend Micro обнаружили, что киберпреступники, использующие программы-вымогатели Black Basta и CACTUS, используют один и тот же инструмент для управления зараженными устройствами. Этот инструмент называется BackConnect (BC) и позволяет злоумышленникам контролировать зараженные системы. Возможно, что участники Black Basta перешли в CACTUS, так как обе группы используют BC. Когда злоумышленники взламывают систему с помощью BC, они…

Выбор программы для удаленного управления устройствами

Новости27.02.2025

В современных компаниях все больше людей работают удаленно, особенно в IT-сфере. Это создает проблемы с организацией помощи и контроля за рабочими компьютерами, серверами и другим оборудованием. Когда все сотрудники работают в одном офисе, системному администратору сложно обслужить большое количество компьютеров без специальных инструментов. Рутинные задачи отнимают время, которое можно было бы потратить на более важные задачи. Чтобы…

Бизнес в Хакасии подвергся атаке LockBit

Новости21.02.2025

В городе Саяногорске (Республика Хакасия) закончено расследование атаки хакеров на компьютеры одной из местных компаний, которая занимается производством пищевых продуктов. По информации регионального отделения ФСБ России, в декабре прошлого года злоумышленники получили несанкционированный доступ к сети компании. Эксперты выяснили, что хакеры установили вредоносное программное обеспечение в компьютерную сеть компании, что привело к зашифровке и удалению всех…

Китайские хакеры используют легитимные утилиты Windows для обхода антивирусов

Новости19.02.2025

Китайская группировка хакеров Mustang Panda научилась обходить защиту антивирусных программ и контролировать зараженные компьютеры. Ученые из компании Trend Micro выявили, что хакеры используют программу Windows с названием MAVInject.exe для внедрения вредоносного кода в процесс «waitfor.exe», если на компьютере установлен антивирус ESET. Атака начинается с загрузки нескольких файлов, включая легитимные и вредоносные компоненты, а также подставной PDF-документ…

APT-группа Bloody Wolf использует NetSupport RAT для шпионажа в СНГ

Новости18.02.2025

В 2024 году хакеры Bloody Wolf отправили вредоносные письма на адреса российских и казахстанских компаний. Чтобы увеличить успешность атак, они начали использовать легальное средство удаленного доступа NetSupport вместо вируса STRRAT. По данным BI.ZONE, хакерам удалось взломать более 400 компаний различных отраслей, таких как финансовые учреждения, розничные магазины, транспортные и IT-компании. Поддельные письма от Bloody Wolf выглядят как…

Растущая угроза: атака на сетевые устройства нарастает

Новости10.02.2025

Многие устройства в интернете подверглись атаке хакеров, которые пытаются угадать пароли. Они используют миллионы IP-адресов каждый день для поиска доступа к устройствам от разных производителей, таким как Palo Alto Networks, Ivanti, SonicWall и другим. Большинство атакующих IP-адресов находятся в разных странах, но самые активные — в Бразилии. Атакуют главным образом устройства, которые обеспечивают безопасность в сети,…

+1 840 841 25 69

[email protected]