Trellix

Матрешка по-хакерски и «авторские права». Простой (и единственный) способ понять, что вас пытаются взломать через «браузер в браузере»

Привычка доверять собственному зрению теперь может обойтись слишком дорого.

«Установите Adobe Reader, и мы вас взломаем»: SideWinder освоила новую схему развода дипломатов

Цепочка заражения стала настолько длинной и запутанной, что исследователям пришлось отслеживать её полгода.

Может ли файл убить Linux одним своим названием? Китайские хакеры доказали, что да

Враг прячется там, где его никто не ожидает увидеть.

Эпоха «безопасного» GitHub закончилась. Северная Корея превратила его в командный центр для кибершпионажа.

Северная Корея добавила GitHub в список союзников.

Скачал PuTTY? Поздравляем, у вас троян

Трояны заражает тысячи устройств через репозитории, которым доверяют программисты.

Антивирусы признали свое поражение перед гениальностью создателей SquidLoader

Хакеры создали Терминатора среди вирусов который самоуничтожается при малейшей угрозе разоблачения.

Microsoft снова сыграла на руку хакерам — корпоративные сети ломают через официальный софт

ClickOnce превратился в удобный мост для атак на энергетику, нефтегаз и критические компании.

Myth Stealer: Rust-вредонос под видом игры ворует данные геймеров через Telegram и Blogger

Бесплатная бета обернулась сливом личных данных в тёмный сегмент сети.

От безопасной гавани к мишени: MacOS теряет иммунитет к кибератакам

Рост популярности системы дал новый ход хакерам и вирусам.

Handala: вайпер, обнуляющий компьютеры израильских организаций

Недавний массовый сбой Windows послужил кибербандитам хорошим прикрытием.

ClickFix добрался и до OneDrive. Как распознать манипуляцию?

Специалисты Trellix раскрывают механизмы новой фишинговой кампании.

Volt Typhoon – призрак китайских хакеров или паранойя Запада

Запад обвинил Китай в сокрытии следов своих кибератак.

Скачал книжку – потерял всё: хитрая схема заражения ViperSoftX

Кибермошенники освоили неожиданный канал доставки вредоносных программ.

DarkGate 6.0: обновлённый RAT прорывает кибероборону, используя AutoHotkey

Уязвимости в программном обеспечении Microsoft стали лазейкой для новой версии трояна.

Вредоносные двойники Avast, Bitdefender и Malwarebytes распространяют стилеры

Как мошенники зарабатывают на популярности антивирусных программ.

Автоматизация вымогательства: MrAgent не оставляет шансов виртуальным машинам

Какое отношение к созданию нового вредоноса имеют хакеры RansomHouse?

Вымогатель Faust — незримая киберзападня прямо в вашем Excel

Вредонос чувствует себя в чужих сетях как дома, не щадя данные жертв.

Trellix выявил хитроумный Java-инструмент для кражи данных через бота Discord

Ваш браузер может стать источником проблем из-за нового вируса NS-STEALER.

СМС как средство обмана: зачем китайские хакеры «Smishing Triad» притворятся госслужащими из ОАЭ

Исследователи фиксируют чёткую тенденцию по распространению вредоносного ПО «под ключ».

Discord: игровая площадка для хакеров из национальных государств, нацеленных на критическую инфраструктуру

Специалисты считают, что платформа может стать угрозой для экономики и национальной безопасности.

Scattered Spider и BlackCat: кто на самом деле атаковал американские казино?

Кому верить, если даже версии представителей банд сильно разнятся.

«Double RAT Power»: зачем хакеры заражают устройства своих жертв сразу двумя троянами удалённого доступа?

Сложная цепочка атаки использует легитимный инструмент Freeze.rs и приводит к установке троянцев XWorm и Remcos RAT.

Хакеры эксплуатируют функцию поиска в проводнике Windows для установки троянов удалённого доступа

JavaScript-сценарий из браузера заманивает пользователей в хитроумную ловушку.

Новый инфостилер «Skuld» на базе языка Go массово атакует Windows-устройства

Вредонос способен целенаправленно похищать Discord-токены жертв, а кастомные модификации клиента бессильны.

ФБР не смогла полностью ликвидировать популярный киберпреступный рынок Genesis Market

«Борьба с киберпреступностью очень похожа на борьбу с сорняками. Если оставить какие-то корни, они снова вырастут».

Atomic Stealer: новый похититель данных для macOS, направленный сразу на полсотни криптовалютных сервисов

Исследователи отмечают чёткую тенденцию увеличения вредоносной активности против компьютеров Apple.

Тайная армия вымогателей: RTM Locker атакует из тени, избегая крупных целей и скрываясь от правоохранительных органов

Обзор уникальных методов и стратегий, используемых группировкой.

Тьма наступает: Dark Power начинает свой марш вымогательства по всему миру

Довольно скромные злоумышленники требуют за расшифровку данных всего $10 000.

Две критические уязвимости были исправлены Apple в последних обновлениях iOS и macOS

Исследователи раскрыли подробную информацию о найденных ими дырах в безопасности.

Загрузчик GuLoader стал главной опасностью для электронной коммерции в самых технологичных странах

GuLoader теперь распространяется через разработчика плеера Winamp.

Cisco исправила ошибку, позволяющую сохранять бэкдор даже при обновлении

Вредоносный пакет будет работать до тех пор, пока устройство не будет сброшено до заводских настроек или пока оно не будет удалено вручную.

В транспортной и судоходной отрасли увеличилась активность программ-вымогателей

Компания по кибербезопасности Trellix опубликовала отчет об угрозах за третий квартал 2022 года.

Эксперты Trellix: кампания BazarCall использует новую тактику обмана

Теперь злоумышленники забирают у жертвы не только компьютер, но и деньги.

Trellix: крупные компании сталкиваются в среднем с 51 кибератакой в день

При этом далеко не все ИБ-команды могут быстро и эффективно реагировать на угрозы безопасности.

Вернули 2007: уязвимость 15-летней давности в Python затрагивает 350 000 проектов

Про брешь в защите было известно еще в 2007, но исправлять ее никто не стал.

200 000 роутеров DrayTek беззащитны перед критической RCE-уязвимостью

Уязвимость затрагивает 29 моделей роутеров DrayTek серии Vigor.

Хакеры стучатся в двери: уязвимости в контроллерах доступа HID Mercury позволяют злоумышленникам удаленно взламывать двери

Исследователи Trellix выявили 8 уязвимостей, 7 из которых – критические.

Нехватка кадров влияет на состояние кибербезопасности 85% организаций

Новые версии программ-вымогателей связаны с группировкой APT38

Визитной карточкой злоумышленников стало разрушительное вредоносное ПО, уничтожающее следы хакеров внутри сетей жертв.

APT-группировка DarkHotel атаковала китайские отели

Больше всего от атак пострадали гостиничные предприятия в Макао.

Хакеры атаковали чиновников и оборонные компании в Западной Азии

Атаки предположительно связаны с группировкой APT28.

McAfee Enterprise и FireEye теперь под брендом Trellix

Москва, 20 января 2022г. Инвестиционная компания Symphony Technology Group (STG) объявила о запуске Trellix.