[ TAG // MALWARE // 92 ITEMS ]

#malware

← Угрозы // Вредоносное ПО

#stealer 2 #wiper 2 #cobint 1 #comdlldropper 1 #darkgate 1 #rat 1 #spyware 1
// Угрозы

Этот ваш Siemens…

Недавно наши коллеги из Центра промышленной экспертизы Позитива обнаружили на MalwareBazaar один любопытный Windows-образец. Вот его SHA-256: e014dadf6d93b312b9…

global_author
// Угрозы

Анти-антивирус

Недавно нам на глаза попалась APK-шка с интригующим и внушающим доверие названием «Антивирус ФСБ.apk». Установив его, мы обнаружили, что при запуске пользовател…

global_author
// Угрозы

.exe .docm .xlsm

.exe .docm .xlsm Вредоносные файлы с этими расширениями чаще всего встречаются в сетевом трафике компаний. Давайте базово разберемся, почему. 🖥 .exe — классичес…

global_author
// Угрозы

Операция Chewbacca

В конце июня команда PT ESC в ходе расследования инцидентов обнаружила новую группу, нацеленную как минимум на нефтегазовые компании и финансовый сектор. В ходе…

oUth0R
// Угрозы

Ваш сервер Zimbra под угрозой

Недавно наша команда PT ESC IR столкнулась с новой атакой ransomware-группировок на почтовые серверы Zimbra с использованием уязвимости CVE-2026-73570 и шифрова…

oUth0R
// Угрозы

Din, din — кто там?

Din, din — кто там? 🔔 Группа киберразведки экспертного центра безопасности Positive Technologies обнаружила новую группировку, которую мы назвали DENOmination G…

ti_author
// Угрозы

Он вам не gsocket

Он вам не gsocket 😑 В ходе расследования одного из инцидентов специалисты PT ESC IR наткнулись на весьма диковинный инструмент hsocket (не путать с gsocket). По…

oUth0R
// Угрозы

Drama Rat: вредоносное приложение, после установки которого действительно становится печально

Недавно в Департамент комплексного реагирования на киберугрозы (PT ESC IR) на исследование поступил ряд образцов банковского трояна для Android с функциями удал…

oUth0R