Эксперты «Лаборатории Касперского» обнаружили мини-бэкдор группы Awaken Likho, написанный на AutoIt, проанализировали ...

Рассказываем о двух недавних случаях вымогательства с BitLocker-шифрованием, в которых фигурировали RDP, Microsoft SQL Server ...

Разбираем новый бэкдор APT-группы Cloud Atlas. CloudAtlasGo использует WebRTC для C2-коммуникаций и облачные сервисы, ...

Мы выявили попытки целенаправленного заражения крупных российских организаций. В ходе APT-кампании импланты запускались через ...

Разбираем Umbrij — новый инструмент APT-группы ToddyCat для компрометации корпоративной переписки в сервисе Gmail. Целью атак ...

OpenClaw (в недалеком прошлом Clawdbot, а затем Moltbot) — на сегодняшний день одна из самых успешных и быстрорастущих экосистем для ИИ-агентов, которая ...

Мы продолжаем делиться подробностями о вредоносных техниках и инструментарии APT ToddyCat. В первой части исследования мы рассмотрели атаки ...

В 2026 году малый и средний бизнес остается привлекательной мишенью для злоумышленников — как операторов массовых кампаний, так и тех, кто ...

В сентябре 2025 года на GitHub вышел очередной фреймворк для тестирования на проникновение — Ravage, а уже в январе 2026-го злоумышленники начали его ...

В 2025 году мы фиксировали вредоносную активность с использованием SSH-туннелей, затрагивающую множество государственных и коммерческих ...

В апреле 2026 года мы выявили новые детали об активности хакерской группы HeartlessSoul: нам удалось обнаружить актуальные адреса C2-серверов для ...

В начале года наше внимание привлек троянец с крайне длинной цепочкой заражения. В большинстве случаев все начинается с поискового запроса ...