Имплант EtherRAT определяет адрес командного сервера через Ethereum и выполняет возвращаемый сервером JavaScript-код.

Rank Math PRO 3.0.123 распространялась с вредоносным ПО в пакетах, загруженных или обновлённых с 15 октября 2026 года, 20:02 ...

Злонамеренная логика находилась в сценарии Ren’Py, а оператор мог менять адрес сервера управления через транзакции в Binance ...

Сервер операторов Beast содержал инструменты для кражи учётных данных и вывода данных; шифровальщик имеет версии для Windows ...

ВПО на Python собирает сведения о корпоративном ПО, продуктах EDR и сертификатах, а конфигурацию получает через Pastebin.

В атаке Mustang Panda цепочка начинается с ярлыка, имитирующего PDF, а файл справки CHM извлекается штатной утилитой hh.exe.

После публикации результатов расследования в феврале 2026 года группа Prince of Persia прекратила работу известной ...

ВПО закрепляется с помощью задачи для запуска VBS-загрузчика при входе пользователя и отправляет уведомления через Telegram ...

С 19 по 22 октября 2026 года оператор опубликовал 15 вредоносных пакетов npm с названиями, заканчивающимися на testmetest.

ARMORY CASTLE использовала украденные учётные данные администратора и функцию передачи файлов для сбора внутренних ...

Операторы выдают себя за поддержку N26 и распространяют APK для Android под видом компонента сертификации устройства.

Злоумышленники захватывают Telegram-аккаунты пользователей криптовалют и побуждают их выполнить команду в терминале macOS.