Новости | ITSec.Ru

Новый вредонос ClickLock блокирует работу системы, пока владелец не введёт учётные данные

По данным Group-IB, с мая программа затронула не менее 100 целей в 33 странах, причём больше половины находились в Европе.

Читать пост

Темы: Европа Угрозы Group-IB VirusTotal

Бэкдор EchoGather проникает в российские компании через обычный Excel

Komolov Rostislav 29/12/25

https://www.bleepingcomputer.com/news/microsoft/microsoft-disables-excel-40-macros-by-default-to-block-malware/

Речь идёт об XLL-файлах — специальных надстройках Excel, которые на самом деле являются нативными DLL-библиотеками Windows и могут выполнять произвольный код сразу после загрузки. Именно такой механизм в конце 2025 года использовала кибершпионская группировка Paper Werewolf, атаковавшая российские организации с помощью нового бэкдора, пишет Securit …

Читать пост

Темы: Windows Угрозы бэкдоры VirusTotal Microsoft Excel

Злоумышленники используют инструмент Nezha для удалённого управления взломанными системами

Komolov Rostislav 24/12/25

Злоумышленники начали использовать легитимный инструмент мониторинга серверов как «готовую» платформу для удалённого управления уже взломанными системами. По данным Ontinue Cyber Defense Center, в новых случаях замечен Nezha — популярная система наблюдения и администрирования с открытым исходным кодом, которая умеет работать и с Windows, и с Linux.

Читать пост

Темы: Угрозы GitHub открытое ПО VirusTotal тактики киберпреступников

От макросов к MSC: хакеры Kimsuky осваивают новую технику шпионажа

Komolov Rostislav 31/07/24

Специалисты DBAPPSecurity обнаружили, что северокорейская группировка Kimsuky использует в своих атаках MSC-файлы, чтобы избежать обнаружения и выполнить вредоносный код в целевой системе. MSC-файлы (Microsoft Saved Console) используются в консоли MMC для управления различными аспектами операционной системы или создания пользовательских представлен …

Читать пост

Темы: Microsoft Windows Преступления КНДР VirusTotal

VMware обнаружила 34 уязвимых драйвера ядра, затрагивающих продукцию популярных производителей

Komolov Rostislav 03/11/23

Аналитический отдел по угрозам компании VMware, известный как Threat Analysis Unit (TAU), выявил 34 уязвимых драйвера ядра, которые могут быть использованы для модификации прошивки и повышения уровня привилегий атакующими.

Читать пост

Темы: Микроэлектроника VMWare Угрозы VirusTotal

В сеть утекли данные американских и немецких разведчиков

Komolov Rostislav 18/07/23

В конце июня в сети появился файл размером 313 Кб с данными 5600 клиентов платформы VirusTotal, среди которых были сотрудники АНБ США, немецких разведывательных служб и крупных немецких компаний. Об этом сообщили немецкие СМИ.

Читать пост

Темы: Google Отрасль VirusTotal утечка данных

Исследователи фиксируют рост случаев злонамеренного использования Geacon против компьютеров на macOS

Komolov Rostislav 17/05/23

В последнее время среди киберпреступников, нацеленных на macOS, всё больше набирает популярность инструмент Geacon, реализация утилиты Beacon из пакета Cobalt Strike на языке Go, пишет Securitylab.

Читать пост

Темы: Угрозы macOS VirusTotal Cobalt Strike SentinelOne

Хакеры распространяют вредоносное ПО в пустых изображениях

Komolov Rostislav 20/01/23

Исследователи ИБ-компании Avanan обнаружили , что злоумышленники обходят службу VirusTotal, внедряя вредоносное ПО в пустые изображения в электронных письмах.

Читать пост

Темы: Угрозы фишинг HTML VirusTotal Avanan

Злоумышленники распространяют вредоносное ПО через поддельные обновления для криптокошелька

Komolov Rostislav 11/10/22

Вредоносная кампания началась две недели назад, когда пользователи начали получать NFT с названиями "PHANTOMUPDATE.COM" или "UPDATEPHANTOM.COM", якобы являющиеся предупреждениями от создателей криптокошелька Phantom. Это передает Securitylab.

Читать пост

Темы: Угрозы обновления VirusTotal NFT криптокошельки

VirusTotal показал, под какие приложения чаще всего маскируется вредоносное ПО

Komolov Rostislav 05/08/22

Злоумышленники все чаще имитируют законные приложения, такие как Skype, Adobe Reader и VLC Player, в качестве средства злоупотребления доверием пользователей и повышения вероятности успешной атаки с использованием социальной инженерии, пишут в Securitylab.

Читать пост

Темы: Исследование Угрозы фальшивые приложения VirusTotal

Новости / VirusTotal

Проект "Информционная безопасность"