учетные данные

Создатели тестировали программу три недели и уже начали массово заражать серверы. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:800/450;margin-bottom:2rem;overflow:hidden"> Облачная инфраструктура стала ареной...

Специалисты по кибербезопасности уже готовятся к новой волне атак. Жизненный цикл вредоносов редко заканчивается вместе с выходом новой версии, и Stealc вновь показывает, как старые ветки могут получить вторую жизнь на подпольном рынке. Разработчики Stealc объявили о продаже полного...

Сотрудники отелей сами открывают путь вредоносному коду в корпоративную сеть. Гостиничные жалобы часто требуют быстрой реакции, и именно на такой спешке сыграли злоумышленники, атаковавшие партнёров Booking.com в Японии через письма от имени гостей. Сотрудникам отелей рассылали сообщения о...

Сеть не ломали напоказ, а изучали так, будто нужный момент уже был выбран. Кибератаки на критическую инфраструктуру всё заметнее напоминают не разовый взлом, а подготовку позиции на будущее. Австралийская организация безопасности и разведки ASIO сообщила , что иностранные APT-группировки...

Виновники транспортного кризиса «сломались» под тяжестью цифровых улик. Городская транспортная система редко попадает в центр уголовного процесса, но атака на Transport for London (TfL) обернулась месяцами сбоев, затронула миллионы пассажиров и привела к признанию вины двух молодых людей...

Одновременная эксплуатация пяти разных брешей делает процесс захвата необратимым. PCPJack превратил охоту за облачными секретами в автоматизированную зачистку инфраструктуры. Новый инструмент не просто ворует ключи и пароли, а пытается расползаться по открытым сервисам, вытесняя следы...

Ни один тренинг по кибербезопасности не учит, что делать, когда письмо выглядит как реальный разнос от начальства. Мошенники придумали новый способ красть корпоративные аккаунты, маскируя атаки под внутренние расследования нарушений на работе. Пользователям приходили письма с обвинениями в...

Проверьте список установленных дополнений, пока не стало поздно. Расширение для браузера Chrome под названием ShotBird, которое долгое время считалось легитимным инструментом для создания скриншотов и работы с изображениями, превратилось в канал распространения вредоносного кода...

Сфера кибербезопасности столкнулась с вызовами нового уровня. Команда Insikt Group, входящая в структуру Recorded Future*, опубликовала отчёт о ландшафте угроз для облачных сред в 2025 году. Аналитики фиксируют рост атак, в которых злоумышленники используют легитимные облачные сервисы...

Авиационные регуляторы начали проверку ИТ-подрядчиков после инцидента. Одна утекшая учетная запись едва не открыла злоумышленникам доступ к внутренним системам почти двухсот аэропортов по всему миру. Речь идет не о взломе в привычном смысле, а о куда более тревожной истории с цепочкой...

Хакеры ценят такую щедрость, особенно если речь о секретных доступах. Почти пять миллионов веб-серверов по всему миру оказались настроены с ошибкой и открывают доступ к служебным данным Git , что создаёт риск утечки исходного кода и учётных данных. К такому выводу пришла команда сервиса...

В 2025 году среднее время между кражей пароля и началом эксплуатации составило рекордные 14 минут. Чтобы попасть в корпоративную сеть, злоумышленникам все реже нужно искать уязвимость в сервере или запускать сложный эксплойт. Гораздо выгоднее сделать проще и тише: украсть чужую учетку и...

Идеальная репутация отправителя позволяет злоумышленникам обходить любые защиты без лишних усилий. Тысячи организаций стали жертвами масштабной фишинговой рассылки, в которой злоумышленники использовали официальный домен Google для отправки писем. Такая атака оказалась особенно опасной из-за...

У вас есть VPN и EDR? Значит вы инвестировали в защиту, которую обходят обычной авторизацией. Отчёт FortiGuard по итогам первой половины 2025 года показывает , что финансово мотивированные злоумышленники всё чаще обходятся без сложных эксплойтов и вредоносных программ. Вместо внедрения...

Преступники создали цифровой театр иллюзий, где каждый клик приближал катастрофу. Исследователи из компании Socket выявили сразу 60 вредоносных пакетов на RubyGems.org, которые выдавали себя за популярные инструменты автоматизации для соцсетей и блогов, но на деле встраивали фишинговый...

Каждое второе зараженное устройство под контролем одного инфостилера. Мир сталкивается с беспрецедентной волной киберугроз, масштабы и сложность которых продолжают расти. В новом отчёте Flashpoint представлены данные о тенденциях, которые формируют кибербезопасность в 2025 году, включая...

Гендиректор YouTube стал частью громкой кибераферы. Команда YouTube предупреждает о новой фишинговой атаке с использованием сгенерированного нейросетями видео, в котором якобы выступает генеральный директор видеоплатформы Нил Мохан. Злоумышленники рассылают видео по электронной почте с...

Преступник получил срок за торговлю данными в даркнете. 27-летний Георгий Кавжарадзе был приговорен к 40 месяцам тюрьмы за продажу учетных данных более 300 000 пользователей на Slilpp, крупнейшем даркнет-маркете по продаже украденных учетных данных. Площадка была закрыта в июне 2021 года в...

19-летний Билл придумал, как выявить множество уязвимостей за один раз, а затем исправить их. 19-летний Билл Демиркапи , независимый исследователь и белый хакер, разработал метод, позволяющий выявлять масштабные уязвимости в интернете с помощью нестандартных источников данных. Результаты...

Вредоносный код собирает учетные данные и сохраняет их в доступном из интернета файле. Экспертный центр безопасности Positive Technologies (PT Expert Security Center) сообщил о выявлении <span style="color: #333333; background: white;">ранее неизвестного кейлоггера , который был встроен в...

Прошлогодняя утечка SSH-ключа вынудила компанию стать бдительнее. Недавно GitHub исправил уязвимость CVE-2024-0200 в Enterprise Server, связанную с небезопасным отражением ( Unsafe Reflection ), которая позволяла злоумышленникам выполнять удалённый код на незащищённых серверах. Эта...

Усилия администраторов OLVX позволяют ему существовать в открытом интернете и привлекать клиентов. Компания ZeroFox обнаружила набирающую популярность киберпреступную площадку OLVX, предоставляющую инструменты для онлайн-мошенничества и кибератак. Платформа отличается от традиционных...

Как хакеры зарабатывают на наших логинах и паролях? Учетные данные пользователей — логины и пароли для доступа к различным сервисам — стали одним из наиболее ценных активов для киберпреступников. Согласно отчету Verizon за 2023 год, в 83% случаев утечки происходят по вине третьих лиц. При...

Киберпреступники стали чаше использовать подмененные буквы во вредоносных письма. Компания F.A.С.С.T. сообщает о резком увеличении попыток обхода антиспам-решений с использованием омоглифов. Омоглифы — это графически идентичные или похожие друг на друга знаки во вредоносных рассылках. По...

Инструмент LinkedIn в очередной раз стал невольным сообщником хакеров. Хакеры в очередной раз начали злоупотреблять функцией Smart Links сервиса LinkedIn , рассылая фишинговые письма. Их цель — кража учетных данных от аккаунтов Microsoft . Smart Links — платный инструмент, позволяющий...