Security Lab

APT28

Роутеры Ubiquiti стали инструментом шпионажа против ЕС и США

Власти США призывают принять меры безопасности для защиты конфиденциальности.

Политбюро: конфликт в Израиле спровоцировал масштабный шпионаж в 12 странах мира

Гумпомощь из Европы открыла дорогу к сбору разведданых.

Microsoft на страже безопасности: обновление Outlook блокирует хакерам доступ к пользовательским аккаунтам

С обновлением лучше не затягивать, если не хотите стать очередной жертвой APT28.

Коварство женской красоты: как модели OnlyFans стали орудием кибершпионажа

Новая операция «Steal-It» не оставляет шансов на сохранность конфиденциальных данных.

Microsoft: украинские СМИ стали ловушкой для жертв группы Midnight Blizzard

Новости о событиях в Украине стали инструментом для кражи данных пользователей почты Roundcube.

Новый вид вредоносного ПО DownEx атакует правительственные учреждения Казахстана и Афганистана

Атаки приписали российским хакерам, которые пытаются шпионить за госслужащими этих стран.

АНБ и ФБР рассказали, как хакеры APT28 взламывают уязвимые устройства Cisco для установки шпионского ПО

Многочисленные инциденты показывают важность своевременного обновления прошивки.

Хакеры используют курсор мыши для доставки вредоносного ПО

Для заражения пользователю достаточно посмотреть на вредоносную ссылку.

Вооружены Konni RAT и очень опасны: северокорейская APT37 атакует крупные европейские компании

Исследователи назвали вредоносную кампанию STIFF#BIZON.

Спецслужбы предупредили об атаках «русских хакеров» на организации в США и Европе

В атаках хакеры использовали кластер Kubernetes для осуществления брут-форс атак на госорганизации и частные компании по всему миру.

Хакеры Fancy Bear используют новый вредонос SkinnyBoy в фишинговых атаках

Преступники использовали SkinnyBoy для осуществления атак на военные и правительственные учреждения в странах ЕС.

Вредоносное ПО Drovorub позволяет перехватить контроль над радиостанциями Trio

Установка вредоноса позволяет взаимодействовать с C&C-сервером и выполнять команды с правами суперпользователя.

ЕС ввел очередные санкции против граждан РФ за кибератаку на Бундестаг

По версии следователей офицер ГРУ участвовал в атаке в составе хакерской группировки Fancy Bear (также известной как АРТ28)

Чехия заподозрила РФ в причастности к кибератаке на госструктуру в 2019 году

В организации атак подозревается хакерская группировка Sofacy.

Fancy Bear использует в новой кампании взломанную электронную почту

Изменения в методологии могут свидетельствовать о появлении в арсенале группировки новых техник.

Fancy Bear пытается победить машинное обучение новым бэкдором

Преступники убрали большую часть вредоносных функций из своего первоначального бэкдора, скрыв его в огромном количестве легитимного кода.

Исследователи отчитались о деятельности российских правительственных хакеров

Эксперты из Recorded Future раскрыли подробности деятельности групп APT28, Uroburous и Energetic Bear.