Новости | ITSec.Ru

Хакеры продают доступы к ИИ-моделям на своих форумах

Киберпреступники всё чаще встраивают ИИ в старые схемы, но пока используют новую технологию не только как инструмент, но и как товар для продажи и саморекламы, пишет Securitylab. Специалисты Sophos изучили обсуждения на подпольных форумах и в Telegram-каналах. Главный практический интерес связан с доступом к популярным ИИ-сервисам. На форумах прода …

Читать пост

Темы: Угрозы Sophos доступ на продажу хакерские форумы искусственный интеллект

Злоумышленники распространяют инфостилер MacSync для macOS через цепочки ClickFix

Komolov Rostislav 18/03/26

Кампании делают ставку не на уязвимости, а на поведение пользователей — жертву убеждают вручную вставить и выполнить команды в терминале, маскируя процесс под установку полезных инструментов. Об этом пишет Securitylab.

Читать пост

Темы: Угрозы Sophos macOS инфостилеры

HeartCrypt за короткое время успел стать оружием для десятков группировок

Komolov Rostislav 30/09/25

Специалисты Sophos проследили его активность и выяснили, что через этот механизм злоумышленники распространяют стилеры, RAT-трояны и даже утилиты для отключения защитных решений, используя одни и те же приёмы социальной инженерии и подмены программного кода.

Читать пост

Темы: Угрозы Sophos последние разработки RAT-трояны

Вымогательская группировка Warlock набрала 60 жертв всего за полгода

Komolov Rostislav 23/09/25

https://kazteleport.kz/news/statii/programmy-vymogateli-kak-raspoznat-i-predotvratit-ataku/

Группа Warlock, также известная как Storm-2603 и GOLD SALEM, за считанные месяцы превратилась из новичка в заметного игрока на рынке вымогательских атак. Исследователи Sophos сообщают, что работа этой группировки началась в марте 2025 года, а к сентябрю она уже обзавелась собственным порталом утечек «Warlock Client Data Leak Show», где числится око …

Читать пост

Темы: Рейтинги Угрозы Sophos Вымогатели

Злоумышленники нашли способ использовать инструмент Velociraptor для кибератак

Komolov Rostislav 02/09/25

Velociraptor — открытый инструмент для отслеживания конечных точек и цифровой криминалистики. Установку инструмента осуществили через msiexec, загрузив MSI-инсталлятор с домена на платформе Cloudflare Workers, пишет Securitylab.

Читать пост

Темы: Преступления Sophos LotL-атаки тактики киберпреступников

В киберпреступной среде появился новый инструмент для отключения EDR-систем

Komolov Rostislav 11/08/25

Sophos считают это развитием приспособления EDRKillShifter, пишет Securitylab. Его применение уже зафиксировано в атаках 8 различных группировок, включая RansomHub, Blacksuit, Medusa, Qilin, Dragonforce, Crytox, Lynx и INC. Такие программы позволяют шифровальщикам выводить из строя защитные решения на скомпрометированных устройствах, чтобы беспрепя …

Читать пост

Темы: Угрозы Sophos шифровальщики антивирусы

Обнаружена очередная кампания по распространению вредоносного ПО через GitHub

Komolov Rostislav 05/06/25

За банальными репозиториями скрывается тщательно продуманная кампания с сотнями проектов, содержащих бэкдоры, активируемые в момент сборки или запуска кода. О масштабах операции стало известно благодаря исследованию специалистов из Sophos, к которым обратился клиент для анализа угрозы, связанной с удалённым доступом — так называемым Sakura RAT. Хот …

Читать пост

Темы: Пресс-релиз Преступления GitHub Sophos бэкдоры

Похитиель данных PJobRAT расширил поле деятельности

Komolov Rostislav 31/03/25

Вредоносное ПО PJobRAT, ранее нацеленное на военных в Индии, вновь активизировалось — на этот раз целью стали пользователи Android на Тайване. Специалисты Sophos зафиксировали новую кампанию, в рамках которой злоумышленники распространяли вредонос через поддельные чат-приложения, маскируя его под обычное средство общения.

Читать пост

Темы: Преступления Индия Sophos Кибератаки хищение данных

Две кампании группировок используют Microsoft Teams для проникновения в организации

Komolov Rostislav 23/01/25

Sophos начала расследование инцидентов в ноябре и декабре 2024 года. Обе группы используют собственные учетные записи Microsoft Office 365 для подготовки атак и задействуют стандартные настройки Teams, позволяющие внешним пользователям связываться с сотрудниками целевых организаций, пишет Securitylab.

Читать пост

Темы: Угрозы Sophos Microsoft Teams Black Basta

Вредоносное ПО Gootloader распространялось через поддельную статью в поисковой выдаче

Komolov Rostislav 08/11/24

Компания Sophos раскрыла необычную кибератаку, в которой преступники использовали вредоносное ПО Gootloader для заражения компьютеров любителей в Австралии. Gootloader известна с 2014 года и может красть информацию или служить загрузчиком других вирусов, включая программы-вымогатели.

Читать пост

Темы: поисковики Преступления Sophos Австралия Powershell

Новости / Sophos

Проект "Информционная безопасность"