Новости | ITSec.Ru | бэкдоры (3)

Разбор бэкдора Trinper

https://unsplash.com/photos/a-dark-hallway-with-a-light-at-the-end-of-it-zIaQeItFLdU

В марте 2025 года специалисты Positive Technologies заметили серию целенаправленных атак на российские организации с применением ранее неизвестной уязвимости в Google Chrome. За кибероперацией стояла группа TaxOff, которая использовала эксплойт CVE-2025-2783 для установки мощного бэкдора под названием Trinper. Уязвимость уже закрыта, но атака проде …

Читать пост

Темы: Positive Technologies Преступления фишинг бэкдоры

Два вредоносных пакета были обнаружены в популярном реестре JavaScript-библиотек npm

Komolov Rostislav 09/06/25

https://www.milesweb.com/blog/technology-hub/npm-alternatives/

За безобидными названиями скрывались настоящие стиратели данных, которые после активации удаляют все файлы в рабочей директории приложения, пишет Securitylab. Речь идёт о библиотеках под названиями «express-api-sync» и «system-health-sync-api», замаскированных под инструменты для синхронизации баз данных и мониторинга системного здоровья.

Читать пост

Темы: Преступления бэкдоры JavaScript npm Socket

Обнаружена очередная кампания по распространению вредоносного ПО через GitHub

Komolov Rostislav 05/06/25

За банальными репозиториями скрывается тщательно продуманная кампания с сотнями проектов, содержащих бэкдоры, активируемые в момент сборки или запуска кода. О масштабах операции стало известно благодаря исследованию специалистов из Sophos, к которым обратился клиент для анализа угрозы, связанной с удалённым доступом — так называемым Sakura RAT. Хот …

Читать пост

Темы: Пресс-релиз Преступления GitHub Sophos бэкдоры

Обнаружены 60 вредоносных пакетов в реестре npm, которые автоматически собирают данные с устройств пользователей

Komolov Rostislav 28/05/25

Вся информация отправляется злоумышленникам через Discord‑вебхук. Библиотеки публиковались с трёх учётных записей, уже удалённых с платформы, и в общей сложности были загружены более 3000 раз.

Читать пост

Темы: Преступления бэкдоры npm Socket

Количество атак бэкдора Pure на российские компании выросло в четыре раза

Komolov Rostislav 20/05/25

«Лаборатория Касперского» зафиксировала четырёхкратный рост* кибератак с использованием вредоносного ПО Pure на российские организации. Злоумышленники, как правило, распространяют зловред в спам-рассылках по электронной почте, а в наименовании вложенных файлов используют сокращения от названий документов, действий или ПО, связанных с бухгалтерской …

Читать пост

Темы: Статистика Пресс-релиз Угрозы ЛК бэкдоры

Киберпреступная группа Venom Spider нацелилась на отделы кадров в компаниях

Komolov Rostislav 06/05/25

Новый подход использует тщательно подготовленные фишинговые письма, маскирующиеся под отклики соискателей. С их помощью злоумышленники пытаются заразить корпоративные системы вредоносным ПО More_eggs, что представляет собой серьёзную угрозу для бизнеса в разных отраслях. Это передаёт Securitylab.

Читать пост

Темы: Преступления бэкдоры рынок труда Arctic Wolf

Новый бэкдор атаковал десятки российских организаций

Komolov Rostislav 18/04/25

Неизвестная группа злоумышленников использовала в атаках с целью кибершпионажа новое ПО для скрытого дистанционного управления заражённым устройством.

Читать пост

Темы: Пресс-релиз Преступления APT-группы ЛК бэкдоры

Бэкдор в устройствах Fortinet "пережил" обновления

Komolov Rostislav 17/04/25

Почти 17 000 устройств Fortinet, подключённых к интернету, оказались заражены скрытым бэкдором, позволяющим злоумышленникам просматривать чувствительные файлы в режиме «только чтение». Речь идёт о тех устройствах, которые ранее уже подвергались атаке, а затем были обновлены. Тем не менее, несмотря на установленные обновления безопасности, доступ к …

Читать пост

Темы: Преступления бэкдоры обновления 0Day-уязвимости Fortinet

Замечена новая волна атак, в которых используется бэкдор BPFDoor

Komolov Rostislav 16/04/25

BPFDoor направлен на взлом серверов, работающих под управлением Linux, и отличается высоким уровнем скрытности. По данным Trend Micro, вредоносное ПО активно применяется в телекоммуникационном, финансовом и ритейл-секторах, особенно в Южной Корее, Гонконге, Мьянме, Малайзии и Египте. Атакующие применяют сложные техники фильтрации сетевых пакетов на …

Читать пост

Темы: Linux Trend Micro бэкдоры

Microsoft сообщила об обнаружении 20 новых уязвимостей в загрузчиках GRUB2, U-Boot и Barebox

Komolov Rostislav 01/04/25

Внимание исследователей было сосредоточено на начальных этапах загрузки устройств, пишут в Securitylab — критическом моменте, когда система ещё не активировала основные защитные механизмы.

Читать пост

Темы: Microsoft Угрозы бэкдоры

Новости / бэкдоры (3)

Проект "Информционная безопасность"