2SDnjcbPXe3
Вредоносное ПО Bumblebee вновь начинает активные атаки. Специалисты по кибербезопасности заметили его появление спустя четыре месяца после операции «Endgame», проведенной Европолом в мае. Эта операция привела к аресту множества серверов, использовавшихся для распространения различных вредоносных программ, включая Bumblebee.
Bumblebee — это загрузчик вредоносного ПО, созданный разработчиками TrickBot. Он появился в 2022 году и заменил BazarLoader. Его основная задача — дать доступ к сетям жертв для атакующих, использующих программы-вымогатели. Загрузчик проникает в системы через фишинг, вредоносную рекламу и SEO-поисковую оптимизацию. Зачастую он под видом различных программ, таких как Zoom или Cisco AnyConnect, заманивает пользователей в ловушку.
Недавние атаки Bumblebee начинаются с фишингового письма. Жертва получает ссылку для загрузки вредоносного ZIP-архива. Внутри архива содержится .LNK-ярлык, который вызывает PowerShell для загрузки вредоносного .MSI-файла, маскирующегося под обновление драйвера NVIDIA или установщик Midjourney. Этот файл запускается без вмешательства пользователя, используя специальный код.
Редакция Кибер Медиа отобрала ключевые события недели в сфере кибербезопасности.
В первом полугодии 2026 года крупные международные криптосервисы столкнулись с 211 хакерскими атаками - в 2,5 раза больше, чем годом ранее.
Домашнюю Wi-Fi-сеть стоит скрыть из общего списка доступных подключений, чтобы усложнить ее обнаружение злоумышленниками.
Международная операция правоохранительных органов и специалистов CrowdStrike нарушила работу ботнета Sality, который существовал с 2003 года.
Теперь каждое обновление плагинов и тем проходит обязательную проверку перед публикацией.
В Новгородском государственном университете имени Ярослава Мудрого на площадке НовГУ ИНТЦ «Валдай» 1 сентября состоялось торжественное открытие Центра киберучений Ampire.
Цифровые привычки пользователей различаются в зависимости от типа устройства.
В первой половине 2026 года интерес хакеров сместился с госсектора на промышленность: хакеры надеются получить от крупных предприятий большие выкупы и ценные сведения об интеллектуальной собственности.
GoPro заключила соглашение о слиянии с американской Starman Optical, производителем оптического оборудования и фотоники.
Ритейл стал главной целью кибератак на российские компании в первой половине 2026 года.
