троян

Вот что известно: 1) В 2016 году появился троян Trickbot. 2) Распространение TrickBot: фишинговые письма, обновления ПО, любые другие вредоносные обновления. 3) Атака: обход windows defender ---> повышение привилегий ---> загрузка дополнений ---> слежка, отправка конфиденциальных данных(в...

Пакистан стал последней мишенью злоумышленника под названием Smishing Triad, что стало первым расширением его присутствия за пределы ЕС, Саудовской Аравии, ОАЭ и США. "Последняя тактика группы заключается в отправке вредоносных сообщений от имени Pakistan Post клиентам операторов мобильной...

Вам нравится смотреть смешные видео онлайн? Я не из тех, кто любит шутить, но я люблю смотреть смешные видеоклипы онлайн, и это одно из лучших занятий, которое люди могут делать в свободное время. Но будьте осторожны, если вы установили забавное видео-приложение из Google Play Store...

Российские организации подвергаются кибератакам, в результате которых была обнаружена вредоносная программа для Windows под названием Decoy Dog. Компания по кибербезопасности Positive Technologies отслеживает активность кластера под названием Operation Lahat, приписывая его группе advanced...

Злоумышленники, стоящие за банковским трояном Grandoreiro под управлением Windows, возобновили глобальную кампанию с марта 2024 года после устранения правоохранительными органами в январе. Масштабные фишинговые атаки, которым, вероятно, содействуют другие киберпреступники по модели "вредоносное...

Новый Android-троянец под названием SoumniBot был обнаружен в дикой природе, нацеленный на пользователей в Южной Корее, используя недостатки в процедуре извлечения и синтаксического анализа манифеста. Вредоносная программа "отличается нетрадиционным подходом к уклонению от анализа и...

Банковский троянец, известный как Mispadu, расширил сферу своего влияния за пределы Латинской Америки (LATAM) и испаноязычных пользователей, нацелившись на пользователей в Италии, Польше и Швеции. По данным Morphisec, целями текущей кампании являются организации, охватывающие финансы, услуги...

Злоумышленники, стоящие за банковским трояном PixPirate для Android, используют новый трюк, чтобы избежать обнаружения на скомпрометированных устройствах и получить конфиденциальную информацию от пользователей в Бразилии. Этот подход позволяет ему скрывать значок вредоносного приложения с...

Пользователи в Бразилии являются мишенью нового банковского трояна, известного как CHAVECLOAK, который распространяется через фишинговые электронные письма с вложениями в формате PDF. "Эта сложная атака включает загрузку PDF-файла из ZIP-файла и последующее использование методов сторонней...

"Замысловато разработанный" троянец удаленного доступа (RAT) под названием Xeno RAT стал доступен на GitHub, что делает его доступным для других участников без каких-либо дополнительных затрат. Написанный на C # и совместимый с операционными системами Windows 10 и Windows 11, RAT с открытым...

Банковский троянец Android, известный как Anatsa, расширил сферу своей деятельности, включив Словакию, Словению и Чехию в рамках новой кампании, намеченной на ноябрь 2023 года. "Некоторые из дропперов в кампании успешно использовали службу специальных возможностей, несмотря на улучшенные...

Шестьдесят одно банковское учреждение, все из которых происходят из Бразилии, являются целью нового банковского трояна под названием Coyote. "Это вредоносное ПО использует установщик Squirrel для распространения, используя Node.js и относительно новый мультиплатформенный язык программирования...

Злоумышленники, стоящие за банковским трояном Mispadu, стали последними, кто использует исправленную уязвимость обхода безопасности Windows SmartScreen для компрометации пользователей в Мексике. Атаки связаны с новым вариантом вредоносного ПО, которое впервые было замечено в 2019 году, сообщило...

Обнаружен вредоносный пакет, загруженный в реестр npm, который развертывает сложный троянец удаленного доступа на скомпрометированных компьютерах с Windows. Пакет под названием "oscompatible" был опубликован 9 января 2024 года, собрав в общей сложности 380 загрузок, прежде чем он был удален...

Исследователи кибербезопасности обнаружили обновленную версию банковской вредоносной программы для Android под названием Chameleon, которая расширила свой таргетинг на пользователей в Великобритании и Италии. "Представляя собой реструктурированную и улучшенную версию своего предшественника...

Ранее неизвестный троянец удаленного доступа Linux под названием Krasue был замечен атакующими телекоммуникационные компании в Таиланде злоумышленниками для получения основного скрытого доступа к сетям жертвы в аренду с 2021 года. Названный в честь ночного женского духа фольклора Юго-Восточной...

Банковский троянец Android, известный как SpyNote, был проанализирован, чтобы выявить его разнообразные функции по сбору информации. По данным F-Secure, обычно распространяющегося через фишинговые кампании SMS, цепочки атак, включающие шпионское ПО, обманом заставляют потенциальных жертв...

Активная вредоносная кампания, нацеленная на Латинскую Америку, распространяет новый вариант банковского трояна под названием BBTok, особенно среди пользователей в Бразилии и Мексике. "BBTok banker обладает специальной функциональностью, которая копирует интерфейсы более чем 40 мексиканских и...

Новый анализ банковского троянца Android, известного как Hook, показал, что он основан на своем предшественнике под названием ERMAC. "Исходный код ERMAC использовался в качестве основы для Hook", - заявили исследователи безопасности NCC Group Джошуа Камп и Альберто Сегура в техническом анализе...

Новая фишинговая атака, вероятно, нацеленная на группы гражданского общества в Южной Корее, привела к обнаружению нового троянца удаленного доступа под названием SuperBear. Вторжение выделило неназванного активиста, с которым связались в конце августа 2023 года и который получил вредоносный...