Финансовые угрозы

Описание вредоносного ПО

Новый банковский троянец Frogblight запугивает турецких пользователей Android судом

Новый Android-банкер, ориентированный на пользователей в Турции, маскируется под приложение для просмотра судебных дел, активно развивается и может стать продуктом, распространяемым по модели «вредоносное ПО как услуга» (MaaS).

Исследование

ИИ и инструменты совместной работы: отчет об угрозах для малого и среднего бизнеса в 2025 году

В ежегодном отчете об угрозах для малого и среднего бизнеса рассказываем о тенденциях и статистике, связанных с вредоносным ПО, фишингом, мошенничеством и другими угрозами, а также даем рекомендации по защите.

Отчеты о crimeware

По следам Zanubis: стремительная эволюция банковского зловреда для Android

Подробный обзор эволюции Zanubis, подготовленный экспертами GReAT «Лаборатории Касперского», — от начальных попыток кражи учетных данных до внедрения шифрования RC4 и AES и расширения круга целей в Перу.

Посты о SOC, TI и IR

Зомби-эпидемия криптоджекинга: майнер Dero массово заражает контейнеры через открытые API Docker

Эксперты «Лаборатории Касперского» разбирают активную кампанию, нацеленную на контейнеризованные среды: криптомайнер Dero заражает контейнеры через API Docker.

Публикации

Шифровальщики: обзор тенденций и прогнозов на 2025 год

Исследователи «Лаборатории Касперского» изучают тенденции развития шифровальщиков в 2024 году, анализируют наиболее активные группы и прогнозируют развитие этой угрозы в 2025 году.

Описание вредоносного ПО

Майнер под прикрытием: как шантажируют блогеров для распространения SilentCryptoMiner под видом средства для обхода блокировок

Злоумышленники используют жалобы и угрозу блокировки аккаунта, чтобы заставить YouTube-блогеров под видом средства для обхода блокировок распространять майнер.

Kaspersky Security Bulletin

Прогнозы по теневому рынку и угрозам из даркнета на 2025 год

Эксперты «Лаборатории Касперского» анализируют тренды теневого рынка за 2024 год, включая рост популярности крипторов, загрузчиков и криптодрейнеров в даркнете, и делятся прогнозами на 2025 год.

Kaspersky Security Bulletin

Прогнозы в сфере конфиденциальности и потребительском сегменте на 2025 год

Эксперты «Лаборатории Касперского» оценивают тенденции в области конфиденциальности и киберугроз для потребителей в 2024 году и составляют прогнозы на 2025 год.

Отчеты

Продолжение операции «Форумный тролль»: российских политологов атакуют при помощи отчетов о плагиате

Эксперты GReAT «Лаборатории Касперского» обнаружили новую волну кибератак APT-группы «Форумный тролль», нацеленную на российских ученых-политологов, доставляющую на устройства фреймворк Tuoni.

ToddyCat — ваш скрытый почтовый ассистент. Часть 1

Эксперты «Лаборатории Касперского» разбирают атаки APT ToddyCat через корпоративную электронную почту. Изучаем новую версию TomBerBil, инструменты TCSectorCopy и XstReader, а также способы кражи токенов доступа из Outlook.

Криптоафера группы BlueNoroff: «призрачные» инвестиции и фиктивные рабочие предложения

Эксперты команды GReAT проанализировали кампании GhostCall и GhostHire APT-группы BlueNoroff: несколько цепочек вредоносного ПО для macOS, поддельные клиенты Zoom и Microsoft Teams, а также изображения, улучшенные с помощью ChatGPT.