ИБ

22 сентября на вебинаре РТК-ЦОД покажет «Ковчег», который выносит точку восстановления за пределы основной ИТ-инфраструктуры.

ITPark Fest 2026 пройдет в Севастополе с 24 по 26 сентября: в программе ИИ, автоматизация, кибертурнир и шесть тематических треков.

GLT проведет бесплатный вебинар о подготовке банковской инфраструктуры к цифровому рублю и комплексе в одной стойке.

Связь с C2 поддерживается через DNS-over-HTTPS, а майнер использует WinRing0.sys для доступа к MSR.

Вредоносное ПО применяет DLL sideloading через Tendyron OnKey, выполняет команды и собирает сведения о хостах.

Жертв вербовали через Telegram и убеждали установить HTS, имитировавшую швейцарский Union Bancaire Privée.

Инциденты затронули розничную торговлю и производство, а методы первоначального доступа подтвердить не удалось.

Вредоносный код обнаружили только в версиях для разработки пакета Packagist, стабильных релизов с ним не наблюдали.

Модуль второй стадии получал адрес сервера управления через Solana, а третий обходил UAC и закреплялся в системе.

На как минимум 31 корпоративном сайте внедрён JavaScript, показывавший избранным посетителям фальшивую CAPTCHA/ClickFix.

Кампания использует более 1 000 связанных шаблонов и ссылки на мошеннические страницы для возможной кражи учётных данных.

Злоумышленники загружают JSP веб шеллы, а TargetZimbra шифрует файлы и переименовывает их в .elock.

С марта 2025 года группа внесла в список 358 жертв, преимущественно малые и средние предприятия.

Письма с подозрительного адреса вели на копию страницы входа, где похищались данные аккаунтов.

Без аргумента --startup вредоносная DLL открывает приманочный PDF, а бэкдор отправляет серверу MachineGuid, имя хоста и версию Windows.