DIGINEWS

Новости: apt

Руткит для Windows теперь входит в состав бэкдора CoolClient, нацеленного на правительства

Группа APT HoneyMyte обновила бэкдор CoolClient, добавив руткит уровня ядра Windows. Проверьте конечные точки на подозрительные исключения Microsoft Defender и неожиданные файлы msagent или media_updaten.

Honeymyte Mustang Panda Coolclient руткит Kaspersky Apt neowin.net
Новости цифры
14.08.2026
Paul Hill

apt, coolclient, honeymyte, kaspersky, mustang panda, neowin.net, руткит

Главный охотник на хакеров Google объясняет, почему хакерские группировки получают кодовые названия

Узнайте, зачем Google переименовала хакерские группы, отказавшись от APT-схемы. Разберитесь в новой системе именования, отслеживании угроз и важности единых кодовых названий для кибербезопасности.

кибербезопасность хакерские группы Google Apt именование Lazarus Group techcrunch.com
Безопасность
08.08.2026
Lorenzo Franceschi-Bicchierai

apt, Google, lazarus group, techcrunch.com, именование, кибербезопасность, хакерские группы

«Laundry Bear» переключается на новый эксплойт через несколько дней после предупреждения Zimbra

NCSC и партнеры предупредили о новой фишинговой технике против пользователей Zimbra, но группировка Laundry Bear уже переключилась на эксплуатацию критической XSS-уязвимости в Outlook Web Access. Узнайте, как работает имплант OWAReaper и почему он опасен.

Laundry Bear Apt фишинг Xss Owareaper уязвимость computerweekly.com
Безопасность
29.07.2026
Alex Scroxton

apt, computerweekly.com, laundry bear, owareaper, XSS, уязвимость, фишинг

Иранские хакеры под маской «ransomware»-группировок проводят атаки под «ложным флагом»

Иранская шпионская группа MuddyWater (Seedworm) маскируется под банду программ-вымогателей Chaos в новой волне атак на предприятия. Цель — кража данных, а не шифрование. Атаки используют социальную инженерию и MFA для сбора данных. — csoonline.com

Apt Muddywater вымогатели кибершпионаж Mfa csoonline.com
Безопасность
06.05.2026
John Leyden

apt, csoonline.com, MFA, muddywater, вымогатели, кибершпионаж

Какой тип C2 on a sleep cycle они оставляют после себя? Новая китайская хакерская группировка обнаружена в критических сетях Польши и Азии

Эксклюзив: Новая группа, связанная с Китаем, Shadow-Earth-053, нацелилась на Польшу и Азию, используя уязвимости Exchange. Активность раскрыта как раз к саммиту Трамп-Си. — theregister.com

китай шпионаж вредоносное по Exchange Apt польша theregister.com
Безопасность
30.04.2026
Jessica Lyons

apt, exchange, theregister.com, вредоносное ПО, Китай, Польша, шпионаж

Китайские хакеры шпионят за западными компаниями через взломанные сети, заявляет Five Eyes

Компании настоятельно призывают принять контрмеры, поскольку китайские хакерские группировки используют сети зараженных домашних и офисных устройств «в масштабе» для обхода систем мониторинга безопасности. — computerweekly.com

китай кибератаки Ncsc Apt Iot взлом computerweekly.com
Безопасность
23.04.2026
Bill Goodwin

apt, computerweekly.com, IoT, ncsc, взлом, кибератаки, Китай

Реальность шпионажа: ваша инфраструктура уже под прицелом

Злоумышленники ищут долгосрочную выгоду, используя общую инфраструктуру. Предприятия оказались на пути сбора данных противника. Рассматриваются две кампании — коммерческое шпионское ПО и государственная эксплуатация, — которые пересекаются через общие зависимости, такие как телекоммуникации и облака. CISO должны пересмотреть управление рисками с учетом структурных уязвимостей. — csoonline.com

кибербезопасность Ciso Apt разведка инфраструктура угрозы csoonline.com
Безопасность
20.03.2026
Christopher Burgess

apt, CISO, csoonline.com, инфраструктура, кибербезопасность, разведка, угрозы

Война в Иране: плавильный котел для новых киберугроз

Государственные киберпреступные группировки из стран, не участвующих в боевых действиях, используют войну Израиля против Ирана в своих целях, согласно аналитикам Proofpoint. — computerweekly.com

кибератаки Apt иран Proofpoint фишинг разведка computerweekly.com
Безопасность
11.03.2026
Alex Scroxton

apt, computerweekly.com, proofpoint, иран, кибератаки, разведка, фишинг

Китайские хакеры атакуют операторов связи с помощью нового вредоносного инструментария

Связанная с Китаем APT-группа UAT-9244 с 2024 года атакует телеком-провайдеров Южной Америки, используя новое ПО (TernDoor, PeerTime, BruteEntry) для компрометации Windows, Linux и сетевых устройств. — bleepingcomputer.com

Apt Uat-9244 вредоносное по телеком Cisco Talos bleepingcomputer.com
Безопасность
06.03.2026
Bill Toulas

apt, bleepingcomputer.com, cisco talos, uat-9244, вредоносное ПО, телеком

Иранские хактивисты собирают силы, но государственные APT-группы затаились

Хактивистская активность вокруг войны с Ираном зашкаливает, но государственные кибершпионы Ирана еще не показали себя, давая командам безопасности ценное время для укрепления обороны. — computerweekly.com

кибератаки иран хактивизм Apt геополитика угрозы computerweekly.com
Безопасность
04.03.2026
Alex Scroxton

apt, computerweekly.com, геополитика, иран, кибератаки, угрозы, хактивизм