Кибершпионаж
Operation QUICSILVER бьет по Мьянме через LNK, VHD и QUIC
Кампания Operation QUICSILVER, замеченная в апреле 2026 года, атакует госструктуры и ИТ Мьянмы через VHD, LNK и бэкдор QUICAgent на…
Nimbus Manticore задействовала NightLedger и скрывает трафик через жертв
Иранская группа Nimbus Manticore атаковала организации в 7 странах, используя бэкдор NightLedger и туннели WebSocket для скрытого доступа.
CISA: хакеры РФ крадут почту через zero-click уязвимость Zimbra
CISA предупредило: хакеры крадут последние 90 дней почты через zero-click уязвимость Zimbra и обходят MFA с помощью application passcode.
Взлом IP-камер в Европе превратили в разведку военной логистики
Не менее 87 тысяч интернет-камер в ЕС, странах НАТО и Украине попали в зону риска: их используют для слежки за…
Daxin вернулся: в Тайване нашли шпионский rootkit и новый бэкдор
Спустя более 4 лет Daxin снова нашли в сети тайваньского производителя: рядом работал новый бэкдор Stupig, активный еще до входа…
Жертвы Predatorgate потребовали у разработчика Predator €8 млн
Восемь жертв греческого скандала Predatorgate подали иск на €8 млн к создателям Predator — это новый тест для рынка коммерческого…
Новый бэкдор TinyRCT нашли в атаках на госсектор Юго-Восточной Азии
Не менее 10 организаций в Юго-Восточной Азии взломали за три месяца: в атаках на госсектор и энергетику обнаружен новый бэкдор…
Китайская группа год шпионила за медиками и военными через REDCap
Google выявила кампанию UNC6508, которая с сентября 2023 года крала учетные данные REDCap и больше года незаметно шпионила за исследователями…
Китайская APT 10 лет жила в изолированной сети через PAM и SSH
10 лет атакующие контролировали стек аутентификации и видели действия админов в изолированной сети. Разбор атаки Velvet Ant и выводы для…
OceanLotus атакует инвесторов и бизнес Вьетнама через FireAnt
Две кампании OceanLotus шли с 2024 по 2026 год: APT-группа заразила инвесторов через FireAnt и держалась в сети стройкомпании почти…