Киберпреступники используют доверие пользователей к популярным ИТ-инструментам Zenmap и WinMTR для распространения вредоносного загрузчика Bumblebee. Руководитель группы аналитики L1 GSOC компании «Газинформсервис» Андрей Жданухин предупреждает, что злоумышленники создают фальшивые сайты, имитирующие официальные страницы этих утилит, и продвигают их в поисковой выдаче для проникновения в корпоративные сети.
Атака начинается с создания поддельных сайтов. Пользователи, скачивая поддельные установщики, получают не только ожидаемое приложение, но и вредоносную DLL, которая устанавливает Bumblebee. Этот загрузчик способен собирать информацию о системе, устанавливать дополнительное вредоносное ПО и обеспечивать длительное присутствие в сети жертвы.
«В подобных инцидентах ключевым преимуществом может стать сотрудничество с GSOC компании "Газинформсервис", где защита не ограничивается пассивным мониторингом событий. Вместо ожидания первых признаков атаки GSOC реализует проактивный поиск угроз (threat hunting), анализируя поведение пользователей, взаимодействие с внешними сайтами и загрузки нестандартных исполняемых файлов. Такой подход позволяет выявить попытки доставки вредоносного ПО, даже если оно замаскировано под легитимные утилиты. В связке с механизмами анализа сетевого трафика и телеметрией с конечных устройств, GSOC способен своевременно пресекать цепочку заражения, не позволяя злоумышленникам закрепиться в инфраструктуре», — подчеркнул руководитель группы аналитики L1 GSOC.
Vercel сообщила о несанкционированном доступе к части внутренних систем.
Microsoft описала кампанию северокорейской группы Sapphire Sleet против пользователей macOS.
На сайте IETF опубликовали Internet-Draft нового протокола IPv8, который предлагает заменить IPv6 и перейти к 64-битной адресации с записью в формате из восьми октетов, например 1.
Российская компания «Газинформсервис» и азербайджанская компания «AzInTelecom», входящая в AZCON Holding, подписали соглашение о порядке взаимного признания электронной (цифровой) подписи.
«Группа Астра» и АО «НИКИРЭТ» подписали Меморандум о расширении технологического сотрудничества.
Масштаб угроз, с которыми сталкивается российская информационная инфраструктура, не имеет равных в мировой практике.
Специалисты центра Solar AURA группы компаний «Солар» выявили новую схему фишинга, в которой злоумышленники привлекают жертв записями трагических дорожных аварий.
Мошенники не гадают на кофейной гуще, они ориентируются по календарю обычных людей.
Специалисты ИБ-вендора WMX подвели итоги первого квартала 2026 года, зафиксировав рекордную активность хакеров.
В Москве завершилась VIII конференция FIS «Future of Information Security: тренды, практики, решения», которую организовала и провела компания ARinteg с участием партнеров-вендоров для ИБ-руководителей компаний.
