darkwatchman

  1. NewsMaker

    Новости Группировка Hive0117 успешно атаковала около 400 российских компаний и расширила экспансию на страны СНГ

    Хакеры используют фальшивые зарплатные реестры, чтобы выводить деньги со счетов компаний. Бухгалтеры компаний снова оказались в центре финансовых кибератак: группировка Hive0117 заражает рабочие компьютеры через письма с вложениями под видом счетов, актов и накладных, ждёт подключения...
  2. NewsMaker

    Новости Счёт пришёл, атака началась. Касперский зафиксировал 13 тысяч атак через ЭДО и деловую переписку

    Атаки на бухгалтерию уже обогнали весь 2025 год. Атаки на бухгалтерию снова набирают обороты. За первые пять месяцев 2026 года российские корпоративные пользователи столкнулись с 13 тысячами атак через системы электронного документооборота и деловую переписку. По данным «Лаборатории...
  3. NewsMaker

    Новости «Ваш груз вернут, если не оплатите сегодня». Хакеры Watch Wolf разослали тысячу писем российским госструктурам и банкам, маскируясь под логистов

    Даже опытные сотрудники госорганов попадаются на удочку фишеров. В марте 2026 года специалисты BI.ZONE рассказали о масштабной фишинговой кампании, нацеленную на финансовые и государственные организации России. Злоумышленники разослали более тысячи писем, маскируясь под сотрудников...
  4. NewsMaker

    Новости Хакеры научились красть деньги так, чтобы банк думал: это просто зарплата

    Компания F6 зафиксировала массовые атаки группы Hive0117 на российских бухгалтеров. Хакерская группа Hive0117 атаковала бухгалтеров более 3000 российских компаний в феврале-марте 2026 года, похищая деньги под видом зарплатных выплат. Об этом сообщила компания F6, специализирующаяся на...
  5. NewsMaker

    Новости Возвращение DarkWatchman. Троян, который маскировался под ФССП и Минобороны, снова атакует российский бизнес

    Под ударом — более 50 компаний. F6 сообщили о новой волне вредоносных рассылок, связанных с группировкой Hive0117. Hive0117 действует с февраля 2022 года и использует троян DarkWatchman RAT. Группа маскирует свои кампании под сообщения от реальных организаций, регистрирует инфраструктуру...
  6. NewsMaker

    Новости Тёмный страж вернулся: 550 российских компаний вновь под ударом

    Призрачный DarkWatchman захватывает системы жертв без шума и пыли. Фишинговая кампания с применением вредоносного ПО DarkWatchman вновь нацелена на российские компании. По данным специалистов F6, группировка Hive0117, известная своей активностью ещё с 2022 года, 29 апреля провела новую волну...