Category: Исследование

Каковы основные риски для контейнерных сред: уязвимости, атаки на цепочку поставок, ошибки конфигурации; как повысить защищенность контейнеров и как в этом поможет Kaspersky Container Security с ИИ-ассистентом KIRA.

Отчеты

Cloud Atlas атакует госсектор и дипломатические структуры России и Беларуси, применяя ReverseSocks, SSH и Tor для закрепления в зараженных системах и свой новый инструмент PowerCloud.

Группа Silver Fox атакует компании в России и Индии, имитируя сообщения от налоговых органов, распространяет ValleyRAT и новый бэкдор ABCDoor.

Разбираем новую кампанию Librarian Likho с массовой рассылкой фишинговых писем и обновленными скриптами. Атаки продолжаются на момент публикации.

Разбираем обновленный бэкдор CoolClient, а также новые инструменты и скрипты, замеченные в кампаниях APT-группы HoneyMyte (aka Mustang Panda и Bronze President), включая три браузерных стилеров.

Исследование

Что в контейнере? Анализируем уязвимости, риски и методы защиты с помощью Kaspersky Container Security и его ИИ-ассистента KIRA

Сайты с неопределенным уровнем доверия. Как не попасться в ловушку

По следам реальных атак: как можно было избежать компрометации 1C

Группа Stan Ghouls атакует цели в Узбекистане и России при помощи NetSupport RAT

Очередной DCOM-объект для горизонтального перемещения

По горячим следам: что происходит с украденными данными после фишинговой атаки

God Mode On: как мы атаковали модем в головном устройстве автомобиля

Перехватываем «рубильник»: оценка безопасности протокола Zigbee в промышленной среде

Следовало ожидать: CVE-2025-55182 активно эксплуатируют злоумышленники

Один за всех и все за одного: совместные атаки 4BID, BO Team и Red Likho

Король умер, да здравствует новый король! EOL Windows 10 и криминалистические артефакты Windows 11

Как мы научили ML-модель детектировать DLL Hijacking

Не все то золото, что блестит: как на волне популярности ИИ появились вредоносные MCP-серверы

Записки цифрового ревизора: три кластера угроз в киберпространстве

Cookie-файлы и как их готовить: зачем они нужны, чем опасны и при чем тут session hijacking

Как я взломал свой фитнес-браслет

Чем интересуются дети в Сети

Сколько стоит DDoS устроить

Отчеты

Активность Cloud Atlas во второй половине 2025 года и в начале 2026 года: новые инструменты и вредоносная нагрузка

Silver Fox атакует организации в России и Индии с использованием нового бэкдора ABCDoor

Librarian Likho масштабирует атаки: анализируем новую кампанию группы

Последние кампании HoneyMyte: обновленный бэкдор CoolClient и несколько вариантов стилера

Подпишитесь на еженедельную рассылку