Новости | ITSec.Ru

Обнаружено шесть новых троянов для Android

Наибольшее внимание привлёк PixRevolution, нацеленный на бразильскую платёжную систему Pix. По данным Zimperium, программа маскируется под страницы Google Play с приложениями Expedia, Sicredi и Correios, после установки добивается доступа к специальным возможностям Android и начинает следить за экраном устройства.

Читать пост

Темы: Android Угрозы ЛК Zimperium Cyfirma

Новая волна фишинговых атак нацелена на пользователей Telegram

Komolov Rostislav 13/02/26

https://www.straitstimes.com/asia/australianz/australian-ministers-are-targets-in-telegram-phishing-scam

Кампания построена так, чтобы выглядеть максимально правдоподобно и использовать штатные механизмы авторизации сервиса. За счёт этого злоумышленники получают полный доступ к учётным записям без вредоносных программ и технических уязвимостей, пишет Securiylab.

Читать пост

Темы: Telegram Угрозы фишинг Cyfirma

Вредоносны маскируются под официальные банковские клиенты для Android

Komolov Rostislav 28/07/25

https://www.livemint.com/industry/banking/indian-banks-are-rising-on-global-stage-but-investors-are-yet-to-join-the-party-11719999999160.html

По словам аналитиков, эти программы особенно активно нацелены на клиентов индийских банков и используют продвинутые методы маскировки и обхода защиты. Основной вредонос распространяется через фальшивые сайты, мессенджеры, фишинговые сообщения и даже поддельные обновления системы.

Читать пост

Темы: Банки и финансы Преступления Индия фальшивые приложения Cyfirma

Обнаружен новый международный вымогатель Gunra

Komolov Rostislav 06/05/25

Его активность уже зафиксирована в различных отраслях, включая фармацевтику, недвижимость и промышленность. Пострадавшие компании находятся в Японии, Египте, Панаме, Италии и Аргентине, что указывает на широкий географический охват и международный масштаб угрозы.

Читать пост

Темы: Угрозы Вымогатели Cyfirma

Новое вредоносное ПО Neptune RAT распространятеся через популярные площадки, включая GitHub, Telegram и YouTube

Komolov Rostislav 08/04/25

Это удалённый троян, способный незаметно захватывать контроль над Windows-устройствами, вытягивать конфиденциальные данные и уничтожать системы по команде оператора. Эксперты CYFIRMA предупреждают: за заманчивой подачей в духе «самый продвинутый RAT» скрывается мощный арсенал цифрового вреда, пишет Securitylab.

Читать пост

Темы: Угрозы пароли RAT-трояны Cyfirma

Вредонос под названием LithiumWare распространяется через открытые источники в сети

Komolov Rostislav 11/03/25

Вредоносный файл, имеющий размер 103 КБ, способен выполнять широкий спектр деструктивных действий, включая шифрование файлов, манипуляции с реестром, мониторинг процессов и перехват данных из буфера обмена. При этом он активно распространяется, повышая риск заражения среди пользователей.

Читать пост

Темы: Угрозы шифровальщики Cyfirma

Вирус-вымогатель Vgod, активно распространяющийся на подпольных хакерских форумах

Komolov Rostislav 19/02/25

Этот вредоносный код нацелен на операционные системыWindows, где он применяет сложные методы шифрования и добавляет к зашифрованным файлам уникальное расширение «.Vgod».

Читать пост

Темы: Windows Преступления последние разработки Вымогатели Cyfirma

Индия под прицелом пакистанской APT-группы APT36

Komolov Rostislav 01/10/24

Специалисты Cyfirma провели OSINT-расследование и выявили инфраструктуру, связанную с группой «Transparent Tribe» (APT36), уделяя особое внимание серверам командного управления (C2). Исследование началось после публикации в X* эксперта по безопасности @PrakkiSathwik, который обнаружил два IP-адреса, связанных с C2-серверами группы — 206.189.134.185 …

Читать пост

Темы: Преступления Индия APT-группы государственные хакеры Cyfirma

Ailurophile Stealer - новый похититель данных продаётся с сайта создателей

Komolov Rostislav 11/09/24

В августе этого года исследователи из компании Cyfirmaобнаружили в киберпространстве новое вредоносное ПО, направленное на кражу конфиденциальных данных пользователей, таких как пароли, история просмотров и сохранённые файлы cookie. Похититель информации получил название Ailurophile Stealer. Об этом пишет Securitylab.

Читать пост

Темы: Угрозы Cloudflare вирусы на продажу хищение данных инфостилеры Cyfirma

Mekotio Trojan: очередная проблема для пользователей Windows

Komolov Rostislav 03/09/24

CYFIRMA обнаружила новую зловредную программу под названием Mekotio Trojan, которая активно распространяется среди пользователей по всему миру. Этот сложный троян использует технологию PowerShell для проникновения на компьютеры и кражи конфиденциальной информации.

Читать пост

Темы: Угрозы трояны Powershell Cyfirma

Новости / Cyfirma

Проект "Информционная безопасность"