RU

Безопасники против хакеров: симметрия инструментов и асимметрия скоростей

Специалисты по информационной безопасности и киберпреступники сегодня работают с одним и тем же набором AI-инструментов, но используют их по разные…

социальная инженерияфишингпентестLLMии-агентыvibe codingvibe hackingphishing-as-a-servicered teamинформационная безопасность
Habr
RU

DENOmination Group: Deno в цепочках атак на российские организации

В 2026 году отдел киберразведки PT ESC зафиксировал серию атак, объединенных использованием легитимной среды выполнения Deno для запуска вредоносног…

вредоносное программное обеспечениекибератакихакерские инструментыцелевые атакивредоносный кодобфускацияdenoratцепочка атаки хакерафишинг
Habr
RU

Бэкдоры в вакансиях на работу

На Хабре уже приводили примеры, как приглашение на работу превращается в атаку . Вакансия на сайте поиска работы — это зацепка, чтобы привести жертв…

вакансииLinkedInбэкдорпоиск работысоциальная инженерияРоман ИманкуловGithubNPMNodeфишинг
Habr
RU

[Перевод] Опасные приглашения: российский субъект угроз подделывает европейские мероприятия по безопасности

В начале 2025 года Volexity опубликовала две статьи, в которых подробно описала новую тенденцию среди российских субъектов угроз: для получения дост…

фишингцелевой фишингspear phishingсоциальная инженериякибербезопасностьинформационная безопасностьMicrosoft 365Microsoft OAuthDevice Code PhishingMicrosoft Entra ID
Habr
RU

Фишинг на безопасников: почему ИБ-конференции стали удобной приманкой

Представьте обычное рабочее письмо: знакомый логотип ИБ-компании, подпись директора, реквизиты, блок об электронной подписи и архив с программой кон…

фишингцелевой фишингсоциальная инженерияинформационная безопасностьИБ-конференциивредоносное ПОAPTOAuthDevice Codeкибератаки
Habr
RU

Я прошёл крипто-развод до конца и реверснул дрейнер: 12 доменов и не меньше $784k у ~70 жертв

Самое странное в этом дрейнере - его не видит ни один антивирус. VirusTotal: 0 из 91, а кошельки пустеют. Размотал всю схему: как жертва подписывает…

расследованиекриптовалютыфишингBinanceдрейнерcrypto drainerреверс-инжинирингOSINTVirusTotal