Securelist

15.05.2025

Ландшафт угроз для систем промышленной автоматизации. Первый квартал 2025 года

Эксперты ICS CERT «Лаборатории Касперского» делятся статистикой и тенденциями в сфере индустриальных угроз за первый квартал 2025 года.

13.05.2025

Тестирование на проникновение: оптимизируем работу с помощью агента Mythic

Эксперты «Лаборатории Касперского» рассказывают об оптимизации тестирования на проникновение с агентом для фреймворка Mythic и объектными файлами для Cobalt Strike.

12.05.2025

Шифровальщики: обзор тенденций и прогнозов на 2025 год

Исследователи «Лаборатории Касперского» изучают тенденции развития шифровальщиков в 2024 году, анализируют наиболее активные группы и прогнозируют развитие этой угрозы в 2025 году.

05.05.2025

Ботнет Outlaw раскинул сети по всему миру

Глобальная команда экстренного реагирования на киберинциденты «Лаборатории Касперского» (GERT) выявила майнинговый ботнет Outlaw при расследовании инцидента у одного из клиентов. В этой статье мы рассмотрим цепочку заражения ботнета по протоколу SSH и дадим рекомендации по защите SSH-соединений.

25.04.2025

Triada наносит ответный удар

Эксперт «Лаборатории Касперского» обнаружил новую версию троянца Triada с кастомными модулями для Telegram, WhatsApp, TikTok и других приложений.

24.04.2025

Операция SyncHole: APT-группа Lazarus затягивает в омут

Эксперты GReAT «Лаборатории Касперского» выявили новую кампанию APT-группы Lazarus, использующую уязвимости в южнокорейском программном обеспечении и тактику watering hole.

21.04.2025

Стилер Lumma: исследование каналов распространения

Глобальная команда экстренного реагирования на киберинциденты «Лаборатории Касперского» (GERT) выявила в инфраструктуре клиента стилер Lumma. В ходе расследования наши специалисты подробно изучили схему его распространения.

21.04.2025

Фишинговые атаки с использованием HTML в SVG

Злоумышленники стали чаще рассылать фишинговые письма с SVG-вложениями, содержащими встроенную HTML-страницу или JavaScript-код.

17.04.2025

Российские организации атакует бэкдор, мимикрирующий под обновления ПО ViPNet

В ходе расследования инцидента мы обнаружили новый сложный бэкдор, который атакует российские организации, мимикрируя под ПО ViPNet.

17.04.2025

Группа IronHusky обновила MysterySnail для атак на организации в России и Монголии

Про троянец MysterySnail RAT, приписываемый APT-группе IronHusky, не писали с 2021 года. Недавно эксперты Kaspersky GReAT выявили новые версии этого импланта в государственных учреждениях Монголии и России.