20.10.2026
Приключения бумажного единорога внутри современного складаЭксперты «Лаборатории Касперского» освещают проблемы безопасности складской инфраструктуры: анализируют векторы первоначального доступа, характерные для складских сред, и оценивают возможные последствия их компрометации.
30.09.2026
Где искать следы атакующего при компрометации 1СГайд по расследованию инцидентов, связанных с компрометацией серверов 1C: анализ журнала регистрации, поиск 1С-шеллов, работа с файловой системой.
24.09.2026
MacSync под микроскопом: новые способы доставки и полезная нагрузкаИзучаем новую версию macOS-стилера MacSync с модулем бэкдора, нацеленную на криптолюбителей и разработчиков.
21.09.2026
Кампания PAYLOAD: вымогательство через объект групповой политики Active DirectoryРазбираем инцидент с вымогательской кампанией PAYLOAD. Злоумышленники обошлись без вредоносных исполняемых файлов и шифрования данных — воспользовались механизмами управления объектами групповой политики в Active Directory.
17.09.2026
Одиссей и троянцы снова вместе: MovieReaper атакует пользователей по всему миру через скомпрометированные торрентыЭксперты “Лаборатории Касперского” обнаружили новую кампанию MovieReaper. Троянец распространяется через торренты с фильмами, включая “Одиссею”, и использует блокчейн Solana для сокрытия C2-инфраструктуры.
16.09.2026
NightEagle в инфраструктуре российских компанийЭксперты GERT «Лаборатории Касперского» обнаружили новую кампанию APT-группы NightEagle с бэкдором GhostContainer и утилитами с GitHub. Группа также эксплуатирует уязвимости в Active Directory и RDP-протоколе.
11.09.2026
Распутывая клубок: разбираем инструментарий группировки Hacking CatАнализ инструментария группировки хактивистов Hacking Cat (Хакерский кiт), а также ее партнеров Ukrainian Cyber Alliance и Cyber Anarchy Squad.
04.09.2026
У меня тоже есть птички: новые инструменты группировки Toy GhoulsЭксперты GERT «Лаборатории Касперского» обнаружили новые бэкдоры группировки Toy Ghouls. В качестве командного сервера одна версия бэкдора использует MQTT-брокер HiveMQ, вторая — Matrix-мессенджер Element.
31.08.2026
ValleyRAT маскируется под рекламное ПОЗлоумышленники распространяют бэкдор ValleyRAT под видом рекламного ПО. Анализируем цепочку заражения от вредоносного инсталлятора до финальной полезной нагрузки.
28.08.2026
APT-группа GOFFEE продолжает атаки на организации в РФ, распространяя два бэкдора через целевой фишингЭксперты «Лаборатории Касперского» обнаружили использование APT-группой GOFFEE кастомизированного агента для пентест-фреймворка Mythic и троянца WarpRAT. По нашей телеметрии, количество жертв этой кампании уже превысило 100 организаций.
