Злоумышленник зарегистрировал поддельные устройства Entra ID и поддерживал доступ к Microsoft 365 около семи недель.

Троян для Windows на C++ поддерживает HVNC, а прокси остаётся активным, пока открыто окно браузера с выбранной сессией.

RatHat размещает независимые демоны на Go, которые обеспечивают закрепление даже после удаления основного приложения.

Для первоначального доступа злоумышленники использовали недавно раскрытую уязвимость удалённого выполнения кода в сервисе ...

Буткит BlackX использует CVE-2022-21894 для установки ключей владельца машины, разрешающих загрузку несанкционированных ...

Злоумышленники использовали обфусцированные VBS-скрипты, облачные хранилища и подмену DLL, чтобы скрывать выполнение ВПО.

Имплант EtherRAT определяет адрес командного сервера через Ethereum и выполняет возвращаемый сервером JavaScript-код.

После публикации результатов расследования в феврале 2026 года группа Prince of Persia прекратила работу известной ...

С 19 по 22 октября 2026 года оператор опубликовал 15 вредоносных пакетов npm с названиями, заканчивающимися на testmetest.

Rank Math PRO 3.0.123 распространялась с вредоносным ПО в пакетах, загруженных или обновлённых с 15 октября 2026 года, 20:02 ...

Сервер операторов Beast содержал инструменты для кражи учётных данных и вывода данных; шифровальщик имеет версии для Windows ...

В атаке Mustang Panda цепочка начинается с ярлыка, имитирующего PDF, а файл справки CHM извлекается штатной утилитой hh.exe.