Новости | ITSec.Ru | Угрозы (37)

Curly COMrades нашли способ скрыватся от систем обнаружения через возможности виртуализации на Windows

Как выяснила команда Bitdefender, атакующие вручную активируют роль Hyper-V на скомпрометированных устройствах и разворачивают лёгкую виртуальную машину на базе Alpine Linux, чтобы выполнять вредоносный код в изолированной среде.

Читать пост

Темы: Windows Угрозы Bitdefender тактики киберпреступников

В публичном рейтинге Cloudflare на первые позиции вышли сайты, связанные с ботнетом Aisuru

Komolov Rostislav 06/11/25

После этого Cloudflare начала скрывать имена вредоносных доменов из своего списка, а гендиректор компании признал, что злоумышленники из Aisuru используют ботнет не только для накрутки рейтингов, но и для атак на DNS-инфраструктуру Cloudflare.

Читать пост

Темы: Рейтинги Угрозы ботнет Cloudflare

Google выпустила экстренное предупреждение о критической уязвимости в Android

Komolov Rostislav 05/11/25

Zero Click-уязвимость обнаружена в системных компонентах операционной системы и описана в ноябрьском бюллетене безопасности Android за 2025 год. Уязвимость получила идентификатор CVE-2025-48593 и признана одной из наиболее опасных за последнее время, пишет Securitylab. Она затрагивает несколько версий Android Open Source Project (AOSP) — с 13-й по …

Читать пост

Темы: Google Android Угрозы

Растёт число кибератак с использованием инструмента AdaptixC2

Komolov Rostislav 01/11/25

https://www.securitylab.ru/news/565368.php

Это открытая платформу управления заражёнными системами, изначально предназначенная для тестирования на проникновение. Аналитики установили, что эту программу активно применяют специалисты, включая разработчика под ником RalfHacker, который управляет русскоязычными Telegram-каналами, продвигающими AdaptixC2 и его обновления. Об этом пишет Securityl …

Читать пост

Темы: Пресс-релиз Угрозы Silent Push вредоносные загрузчики

Самые сильно- и слабозащищённые отрасли РФ

Komolov Rostislav 01/11/25

Компания F6 опубликовала осенний отраслевре измерение кибербезопасности, охватывающий семь ключевых отраслей экономики России: ТЭК, ИТ, торговлю, транспорт, строительство, промышленность и финансовый сектор. Об этом пишет Securitylab.

Читать пост

Темы: Исследование Угрозы 2025 F6

Налог на невнимательность: мошенники подделывают уведомления ФНС

Komolov Rostislav 01/11/25

В период подготовки налоговой отчетности участились случаи мошенничества, когда злоумышленники под видом инспекторов ФНС пытаются получить доступ к банковским счетам граждан. Подробности схемы раскрывает Виктор Иевлев, руководитель отдела информационной безопасности группы компаний «Гарда» (входит в ИКС Холдинг).

Читать пост

Темы: Банки и финансы Пресс-релиз ФНС налоги Угрозы Гарда

Servicepipe отметил рост спроса на резервные DNS на фоне участившихся атак на DNS-инфраструктуру

Komolov Rostislav 31/10/25

Компания Servicepipe, российский разработчик решений для анализа и фильтрации нежелательного трафика, выявила, что за первые десять месяцев 2025 года на 30% вырос спрос на резервные (вторичные) DNS‑серверы в сравнении с аналогичным периодом прошлого года. Это напрямую связано с резким ростом числа инцидентов, направленных на работу DNS — если в нач …

Читать пост

Темы: Финансовые показатели Исследование Угрозы DNS ServicePipe

Выявлена масштабная спам-рассылка, склоняющая к мошенничеству с налогами

Komolov Rostislav 31/10/25

«Лаборатория Касперского» обнаружила в России всплеск спам-писем, которые содержат рекламу полулегальных сервисов для проверки контрагентов и оформления фискальных чеков для обоснования операций в рамках 115‑ФЗ*. В третьем квартале 2025 года решения компании заблокировали более 1 миллиона 300 тысяч таких сообщений.

Читать пост

Темы: Пресс-релиз налоги Угрозы ЛК электронная почта

Positive Technologies: фишинг — ключевой вектор атак APT-группировок на российские компании в 2025 году

Komolov Rostislav 29/10/25

Специалисты департамента Threat Intelligence экспертного центра безопасности Positive Technologies (PT ESC TI) проанализировали[1] ктивность APT-группировок в отношении российских организаций в III квартале. Ключевой тенденцией на протяжении 9 месяцев наблюдений остается использование фишинга в качестве первоначального вектора атаки. Злоумышленники …

Читать пост

Темы: Пресс-релиз Positive Technologies Угрозы APT-группы фишинг тактики киберпреступников

В сезон распродаж мошенники атакуют и покупателей, и бизнес

Komolov Rostislav 29/10/25

В преддверии традиционных осенних распродаж злоумышленники совершенствуют тактики обмана как рядовых покупателей, так и бизнеса. Фишинг уходит в точечные атаки: взлом инфлюенсеров, вредоносные ссылки в профилях и использование массовых атак в конкретные дни распродаж. Таковы результаты совместного исследования МегаФона и «Лаборатории Касперского».

Читать пост

Темы: сотовые операторы Исследование Онлайн-торговля Пресс-релиз Угрозы ЛК

Новости / Угрозы (37)

Проект "Информционная безопасность"