Архивы Троянское ПО - Byte/RE

Бэкдор, захватывающий учетные записи Telegram

--> — Wed, 05 Nov 2025 19:38:42 +0000

Компания «Доктор Веб» сообщила, что выявила опасный бэкдор Android.Backdoor.Baohuo.1.origin в модифицированных злоумышленниками версиях мессенджера Telegram X. Помимо возможности похищать конфиденциальные данные, включая логин и пароль пользователя, а также историю переписки, это ПО обладает рядом уникальных особенностей. Например, чтобы предотвратить свое обнаружение и скрыть факт компрометации учетной записи, Android.Backdoor.Baohuo.1.origin умеет скрывать в списке активных сеансов Telegram […]

Сообщение Бэкдор, захватывающий учетные записи Telegram появились сначала на Byte/RE.

BI.ZONE об атаках с помощью загрузчика GuLoader

--> — Thu, 09 Jan 2025 21:34:23 +0000

Компания BI.ZONE сообщила, что на протяжении всего 2024 г. команда BI.ZONE Threat Intelligence фиксировала рассылку загрузчика, который злоумышленники использовали для атак на российские организации. Инструмент загружал на скомпрометированные устройства различные вредоносные программы, в том числе стилеры и трояны удаленного доступа. Это ПО запускалось только после того, как GuLoader выполнял предварительную проверку среды исполнения, – тем […]

Сообщение BI.ZONE об атаках с помощью загрузчика GuLoader появились сначала на Byte/RE.

Банковский троян NGate: кража денег с помощью NFC

--> — Thu, 09 Jan 2025 20:57:34 +0000

Компания «Доктор Веб» сообщила о появлении новых версий банковского трояна NGate, нацеленных на российских пользователей. Этот троян передает данные с NFC-чипа скомпрометированного устройства, позволяя злоумышленнику снимать деньги со счетов пользователя в банкоматах без какого-либо его участия. Банкер NGate, поясняют эксперты, впервые стал отслеживаться аналитиками еще осенью 2023 г., когда в профильных СМИ стали появляться сообщения […]

Сообщение Банковский троян NGate: кража денег с помощью NFC появились сначала на Byte/RE.

Кампания кибершпионажа под видом соискателей

--> — Mon, 17 Jun 2024 19:39:09 +0000

Как сообщила «Лаборатория Касперского», ее эксперты зафиксировали кампанию кибершпионажа, нацеленную на российские организации, в частности из финансовой и ИТ-сфер. Злоумышленники рассылают письма, в которых представляются соискателями, либо просят ознакомиться с результатами проведения специальной оценки условий труда, либо отправляют некие обещанные файлы. Объединяет письма то, что атакующие делятся ссылками – якобы на архив с портфолио, презентациями […]

Сообщение Кампания кибершпионажа под видом соискателей появились сначала на Byte/RE.

Рейтинги вирусных угроз начала года от PRO32

--> — Mon, 10 Jun 2024 09:10:21 +0000

Компания PRO32 представила рейтинг вирусных угроз, составленный ее аналитиками по данным статистики киберугроз на платформе Windows за январь-апрель 2024 г. Возглавили рейтинг троянские угрозы с 52% обнаружения, что делает их самой распространенной проблемой кибербезопасности в России. Как отмечают в PRO32, троянцы – это шпионы, проводящие анализ уязвимостей и сбор информации. Они не проводят атаку, но […]

Сообщение Рейтинги вирусных угроз начала года от PRO32 появились сначала на Byte/RE.

Отчет «Лаборатории Касперского» о ландшафте киберугроз

--> — Wed, 29 May 2024 18:11:17 +0000

«Лаборатория Касперского» представила отчет «Ландшафт угроз для России и СНГ» за 2023 г. и I квартал 2024-го. Команда Kaspersky Cyber Threat Intelligence описала в нем актуальные угрозы и средства снижения киберрисков, составила перечень тактик, техник и процедур атак. Согласно выводам отчета, в последние полтора года угроза хактивизма продолжила усиливаться. Атакующие обращают внимание на организации со […]

Сообщение Отчет «Лаборатории Касперского» о ландшафте киберугроз появились сначала на Byte/RE.

F.A.C.C.T. о новой группе кибершпионов – PhantomCore

--> — Wed, 27 Mar 2024 17:44:16 +0000

Компания F.A.C.C.T. обнародовала данные о новой группе кибершпионов PhantomCore, использующей в атаках одноименный троян удаленного доступа, включая подробности первых атак новой группы и индикаторы компрометации. Обнаруженная специалистами департамента Threat Intelligence группа кибершпионов с января 2024 г. активно атакует российские компании. Группа была названа PhantomCore, поскольку использует ранее не описанный троян удаленного доступа – PhantomRAT. Первоначальный […]

Сообщение F.A.C.C.T. о новой группе кибершпионов – PhantomCore появились сначала на Byte/RE.

«Лаборатория Касперского» об атаках на Android-устройства в 2023 г.

--> — Tue, 23 Jan 2024 09:46:39 +0000

По сообщению «Лаборатории Касперского», в 2023 г. по сравнению с 2022-м количество кибератак на пользователей Android-устройств в России выросло в 1,5 раза. Один из наиболее распространенных видов мобильного вредоносного ПО – троянцы, зачастую маскирующиеся под легитимные программы. Как комментируют в «Лаборатории Касперского», злоумышленники используют разные приманки для распространения троянцев на неофициальных ресурсах. Среди наиболее актуальных […]

Сообщение «Лаборатория Касперского» об атаках на Android-устройства в 2023 г. появились сначала на Byte/RE.

«Лаборатория Касперского» о новых кроссплатформенных угрозах

--> — Tue, 26 Dec 2023 11:24:52 +0000

По сообщению «Лаборатории Касперского», ее Глобальный центр исследований и анализа угроз (Global Research and Analysis Team — GReAT) обнаружил три кроссплатформенные угрозы, актуальные к концу 2023 г. Одна из них, новый стилер AMOS, атакует macOS-устройства пользователей, в том числе из России. Первая версия стилера AMOS, нацеленного на операционную систему macOS, была замечена в апреле 2023 […]

Сообщение «Лаборатория Касперского» о новых кроссплатформенных угрозах появились сначала на Byte/RE.

«Доктор Веб» об уязвимости в ПО Openfire

--> — Sun, 24 Sep 2023 21:24:48 +0000

Компания «Доктор Веб» сообщила о распространении вредоносных плагинов для сервера обмена сообщениями Openfire. На момент публикации более 3000 серверов по всему миру с установленным ПО Openfire были подвержены уязвимости, позволяющей хакерам получать доступ к файловой системе и использовать зараженные серверы в составе ботнета. Как поясняют в «Доктор Веб», в июне 2023 г. в компанию обратился […]

Сообщение «Доктор Веб» об уязвимости в ПО Openfire появились сначала на Byte/RE.

Бэкдор под видом установщика ПО для Linux

--> — Thu, 14 Sep 2023 11:37:18 +0000

Как сообщила «Лаборатория Касперского», ее эксперты обнаружили вредоносную кампанию с использованием Free Download Manager, которая длилась более трех лет. В ходе атаки легитимное ПО для установки приложений использовалось для распространения бэкдора на устройства под управлением ОС Linux. Жертвы заражались при попытке загрузить ПО с официального сайта Free Download Manager, что указывает на потенциальную атаку на […]

Сообщение Бэкдор под видом установщика ПО для Linux появились сначала на Byte/RE.

Атаки троянца Mirai на Android TV

--> — Mon, 11 Sep 2023 09:15:04 +0000

Компания «Доктор Веб» сообщила, что выявила семейство троянских программ Android.Pandora, которое компрометирует устройства пользователей в процессе обновления прошивки или при установке приложений для нелегального просмотра видеоконтента. Возможности проведения DDoS-атак этот бэкдор унаследовал от своего «предка» – известного троянца Linux.Mirai. Специалисты «Доктор Веб» получили сообщения от нескольких пользователей о случаях изменения файлов в системной области. Монитор […]

Сообщение Атаки троянца Mirai на Android TV появились сначала на Byte/RE.

Атака троянца-загрузчика Fruity на Windows

--> — Tue, 25 Jul 2023 14:54:15 +0000

Компания «Доктор Веб» сообщила, что выявила атаку на пользователей Windows с применением модульной троянской программы-загрузчика Trojan.Fruity.1. С ее помощью злоумышленники могут заразить компьютеры различными типами вредоносных приложений в зависимости от своих целей. Для сокрытия атаки используется ряд приемов, в том числе многоступенчатый процесс заражения целевых систем, применение безобидных программ для запуска компонентов троянца, а также […]

Сообщение Атака троянца-загрузчика Fruity на Windows появились сначала на Byte/RE.

Новый троянец кибергруппы Andariel

--> — Mon, 03 Jul 2023 12:15:49 +0000

Как сообщила «Лаборатория Касперского», ее эксперты обнаружили новый инструмент в арсенале кибергруппы Andariel, входящей в состав Lazarus. Это троянец удаленного доступа, который получил название EarlyRat, – Andariel использует его наряду с шпионской программой DTrack и вымогателем Maui. Первичное заражение происходит с помощью эксплойта Log4j. Анализируя один из случаев его использования, эксперты компании и обнаружили версию […]

Сообщение Новый троянец кибергруппы Andariel появились сначала на Byte/RE.