Security Lab

Silver Fox

Ноль совпадений по хешу. Сервер собирает новый троян под каждый клик

Встроенный защитник Windows даже не понял причину собственной слепоты.

Границы – больше не спасение. Китай добился экстрадиции хакера из группировки Silver Fox

Экстрадиция предполагаемого преступника стала результатом почти годового международного расследования.

Герб, подпись комиссара, ссылки на законы — всё поддельное. Operation DragonReturn маскирует шпионаж под письмо налоговой

Одна сезонная обязанность дала злоумышленникам редкий шанс подойти ближе.

Миллион долларов ущерба и 63 арестованных. Китайская полиция накрыла масштабную сеть создателей трояна Silver Fox.

Хакеры использовали поддельные версии Telegram и Zoom для кражи корпоративных данных.

Шпионы или грабители? Silver Fox сами ещё не решили, зачем им ваши данные

Тактика этих хакеров заводит следователей в тупик.

Получите, распишитесь. Как поддельное письмо о налогах открывает дверь шпионам

Злоумышленники придумали, как пробраться внутрь без лишнего шума.

Подпись Microsoft и «мертвый» антивирус. Silver Fox нашла способ обходить защиту Windows через ядро

Китайские хакеры внедрили модуль WinOs для создания бот-сетей через уязвимость в ядре системы.

«Русский след» оказался китайской подделкой. Штирлиц ещё никогда не был так близок к провалу

Вы набираете в поиске название программы, кликаете по первой ссылке — и сами приносите вредонос в компанию: именно так работает новая волна SEO-подделок.

Скачали Chrome или Telegram? Возможно, за вами уже следят. Коварная ловушка в поисковике

Хакеры научились обманывать Google и даже антивирус.

1 байт — и Windows 11 оказалась беззащитной. Хакеры отключили антивирус одним изменением

Вы думали, что у вас самый надёжный антивирус, а он уже давно не работает.

Скачали DeepSeek с левого сайта? Sainbox RAT уже 72 часа мониторит ваши пароли

Легендарный троян Gh0st RAT восстал из мёртвых под новым именем.

Счёт от бухгалтерии, PDF во вложении — ничего необычного, но ИБ-шник почему-то вспотел и схватился за голову

Ну кто же знал, что за логотипом налоговой скрывался троян с удалённым доступом?

Он выглядит как браузер, но исполняет вредоносные команды по указке Гонконга — знакомьтесь, Winos 4.0

Всё начинается с обычного установщика, а заканчивается полной потерей контроля.

Truesight.sys: как популярный антируткит стал работать на киберпреступников

Легитимный инструмент превратился в ключевой элемент вредоносных кампаний.

PNGPlug: вредоносный код, сокрытый в невинных изображениях

Хитрый инструмент играет на доверии, незаметно разрушая защитные барьеры.

Как группа Silver Fox использует .NET-объекты для удаленного контроля

Специалисты раскрыли тактику и инструменты скрытной группы для обхода защиты.