Группировка вымогателей Akira значительно ускорила свои атаки и теперь может перейти от первоначального доступа к шифрованию данных менее чем за 1 час. По данным Halcyon, в большинстве случаев полный цикл атаки занимает менее 4 часов. Масштаб деятельности Группировка активна с 2023 года и к сентябрю 2025 года получила не менее $245 млн выкупа. Предположительно, в её состав входят бывшие участники группы Conti. Основные цели […]

Соцсеть X рассматривает новые меры против криптомошенников. Платформа может ограничивать аккаунты, которые впервые публикуют сообщения о криптовалютах. Речь идет о возможной автоматической блокировке таких аккаунтов с последующей проверкой. Инициатива появилась после громкого мошенничества с участием черепахи по имени Jonathan. Что произошло Мошенник выдавал себя за ветеринара, который якобы сообщил о смерти 193-летней черепахи Jonathan. Он публиковал посты с ссылкой […]

ФБР выпустило два предупреждения о кибератаках, связанных с использованием мессенджеров. Кампании приписываются России и Ирану. Атаки России через мессенджеры По данным ФБР и CISA, российские спецслужбы нацелены на пользователей популярных мессенджеров, включая Signal. Под атакой находятся госслужащие США, военные, политики и журналисты. Кампания уже привела к взлому тысяч аккаунтов. Злоумышленники рассылают фишинговые сообщения под видом поддержки и […]

Атакующие начали активно эксплуатировать критическую уязвимость CVE-2026-21643 в платформе FortiClient EMS, сообщает компания Defused. Речь идет о SQL-инъекции, которая позволяет неаутентифицированным злоумышленникам выполнять произвольный код на уязвимых системах через веб-интерфейс. Атака реализуется через отправку специально сформированных HTTP-запросов. Злоумышленники внедряют SQL-код через заголовок “Site”, обходя защиту системы. По данным исследователей, первые случаи эксплуатации были зафиксированы всего несколько дней назад, несмотря на то […]

В Минцифры предложили поправки к антимошенническому пакету, чтобы устранить правовую коллизию: с лета 2025 года за поиск экстремистского контента можно получить штраф, из-за чего сами правоохранители и исследователи не могли работать без риска нарушить закон. Поправки вносятся в закон «О противодействии экстремистской деятельности». Они разрешат искать такие материалы в интернете, но только в рамках научных исследований, правотворческой и правоохранительной […]

26-летний Алексей Волков из Санкт-Петербурга, известный под псевдонимом chubaka.kor, был приговорён федеральным судом штата Индиана к 81 месяцу тюрьмы. Он работал с группировкой Yanluowang и другими организациями, продавая доступ к корпоративным сетям операторам ransomware. Волков был арестован в Риме и экстрадирован в США. Роль и методы преступника Волков был Initial Access Broker — посредником, который находит уязвимости в сетях и продаёт […]

Исследование показало, что некоторые популярные альтернативные клиенты Telegram для Android не только добавляют «удобные функции», но и собирают пользовательские данные, передавая их на сторонние серверы, включая инфраструктуру в России. С ростом перебоев с Telegram в России и повышенным интересом к VPN и неофициальным клиентам увеличились и потенциальные угрозы. Анализ RKS-Global охватил восемь альтернативных приложений и […]

Исследователи компании Solar представили отчёт о ClayRat — вредоносной программе для Android, предназначенной для скрытого мониторинга и удалённого управления устройством. Изначально проект выглядел как активно развивающийся, однако анализ серверной части показал множество ошибок: отсутствие обфускации, хранение информации в JSON-файлах вместо базы данных, пароли в открытом виде и другие упущения, которые объясняют, почему ClayRat так быстро […]

Федеральное бюро расследований США расширило расследование, связанное с распространением вредоносного ПО через игровую платформу Steam. Сотрудники подразделения в Сиэтле устанавливают личности пользователей, которые могли заразить свои устройства при установке некоторых игр. По информации ведомства, активность злоумышленников длилась почти два года — с мая 2024-го по январь 2026-го. Вредоносный код распространялся под видом обычных игровых проектов. […]

Как сообщил представитель столичного ГУ МВД Владимир Васенин, злоумышленники действовали через телефонные звонки. Они представлялись сотрудниками различных организаций и убедили девушку, что она якобы связана с незаконным финансированием. Под предлогом «избежания ответственности» ей предложили задекларировать наличные средства и показать квартиру по видеосвязи. Во время разговора мошенники заметили в доме два сейфа, принадлежавших родителям девушки, и […]