АИ-95 с вредоносной присадкой ⛽️
АИ-95 с вредоносной присадкой ⛽️ В середине июня командой Threat Intelligence было обнаружено сразу несколько ресурсов, использующих «топливную» тему для вредон…
Бриллиант почти не виден
Бриллиант почти не виден 💎 В ходе анализа дампов PT ESC IR периодически сталкивается с новыми семействами ВПО, которые не обнаруживаются по известным индикатора…
Группа киберразведки PT ESC представила обзор кибератак за I квартал 2026 года ✍️
Группа киберразведки PT ESC представила обзор кибератак за I квартал 2026 года ✍️ В отчете проанализирована активность хакерских группировок, нацеленных на росс…
Скрываясь на виду: как PhantomCore маскирует свою активность с помощью легитимных инструментов
🫣 Скрываясь на виду: как PhantomCore маскирует свою активность с помощью легитимных инструментов Команда PT ESC IR представила новое исследование, посвященное д…
CHM-оснастка, будильники, ЦИБ МО РФ и биткоин-яйца
CHM-оснастка, будильники, ЦИБ МО РФ и биткоин-яйца 🤖 В конце декабря прошлого года команда Threat Intelligence экспертного центра кибербезопасности Positive Tec…
Пятничная рассылка
Пятничная рассылка 🐽 Представьте: вы — сотрудник одной российской организации, и вам в пятницу некая Надежда Артуровна 😌 присылает письмо (скриншот 1) с просьбо…
Где заканчивается одна группировка и начинается другая? 🧩
Где заканчивается одна группировка и начинается другая? 🧩 В новом исследовании мы рассмотрели кейс, который хорошо показывает, как MaaS-модель усложняет атрибуц…
Призрачный Gist
Призрачный Gist 😏 В марте специалисты киберразведки PT ESC зафиксировали активность группировки Rare Werewolf (Rezet, Librarian Ghouls). На этот раз был обнаруж…
Заразить государство и заработать 3 рубля
Заразить государство и заработать 3 рубля 🪙 В конце февраля и начале марта специалистами отдела исследования угроз PT ESC были выявлены атаки на различные орган…
Держим руку на Pulse: кибератаки группировки Mythic Likho на КИИ России
Держим руку на Pulse: кибератаки группировки Mythic Likho на КИИ России 🔮 Департамент Threat Intelligence экспертного центра безопасности Positive Technologies…
Проникнуть в офис через Office
Проникнуть в офис через Office 👨💻 Группа киберразведки PT ESC зафиксировала первую фишинговую кампанию с использованием CVE-2026-21509, направленную на российс…