Kaspersky GReAT

Злоумышленники заманивают людей на поддельные ресурсы, чтобы украсть деньги или учётные данные от аккаунтов

«Лаборатория Касперского» совместно с Почтой Mail и Hi-Tech Mail узнали, какие нестандартные методы аутентификации без пароля стоит активнее разрабатывать или внедрять.

В марте 2025 года сотрудники средств массовой информации и образовательных учреждений в России подверглись ранее неизвестной целевой атаке Операция «Форумный тролль». Волну попыток заразить пользователей сложным вредоносным ПО с применением нескольких эксплойтов нулевого дня распознали технологии «Лаборатории Касперского». Эксперты Kaspersky GReAT (глобального центра исследований и анализа угроз «Лаборатории Касперского») сообщили об обнаруженной бреши в команду безопасности Google, в результате чего 25 марта 2025 года было выпущено обновление, исправляющее уязвимость CVE-2025-2783.

С 2024 года группа SideWinder стала совершать сложные целевые кибератаки (APT) на объекты атомной отрасли в Южной Азии, включая АЭС и агентства по атомной энергии. Это обнаружили эксперты Kaspersky GReAT (Глобального центра исследований и анализа угроз «Лаборатории Касперского»). Цель злоумышленников — кибершпионаж. При этом группа существенно расширила географию своей деятельности: атаки были зафиксированы в странах Африки, Юго-Восточной Азии, а также в некоторых частях Европы.

С середины февраля 2025 года злоумышленники активно рассылают вредоносную программу для Android под видом приложений для специалистов по работе с курьерами. Речь идёт о Mamont — мобильном банковском троянце. Кампания нацелена на российских пользователей, с ней столкнулись уже несколько сотен человек[1]. На новую схему обратили внимание эксперты Kaspersky GReAT (Глобального центра исследований и анализа угроз «Лаборатории Касперского»).

Атакующие маскируют зловред под средства для обхода блокировок, с новой кампанией столкнулись уже более 2 тысяч пользователей в России.

Плагин hrtng для IDA Pro, разработанный в Kaspersky GReAT (Глобальном центре исследований и анализа угроз «Лаборатории Касперского»), победил в IDA Plugin Contest 2024. Награду ежегодно присуждает бельгийская компания Hex-Rays за инновационные разработки, которые внесли значимый вклад в развитие реверс-инжиниринга.

Эксперты Kaspersky GReAT (Глобального центра исследований и анализа угроз «Лаборатории Касперского») обнаружили, что на GitHub распространяются вредоносные программы для ПК под видом проектов с открытым исходным кодом. Злоумышленники маскируют зловреды под Telegram-бот для управления криптовалютными кошельками, инструменты для автоматизации работы с Instagram-аккаунтами[1], а также под читы для Valorant — популярной многопользовательской игры. Цель атакующих — украсть конфиденциальные данные и деньги людей. По данным «Лаборатории Касперского», с этой кампанией столкнулись пользователи по всему миру. Однако наибольшее количество атак зафиксировано в России, Турции и Бразилии.

Команда Kaspersky GReAT (Глобального центра исследований и анализа угроз «Лаборатории Касперского») обнаружила, что злоумышленники распространяли на торрент-трекерах под видом бесплатных версий игр для ПК троянцы, загружавшие на заражённые устройства модифицированную версию майнера XMRig. Кампания по распространению майнера началась 31 декабря 2024 года и была активна вплоть до конца января 2025 года. При этом анализ показал, что заражённые версии игр начали появляться на торрент-трекерах с осени прошлого года. Специалисты не исключают, что атакующие могут вновь активизироваться. По данным[1] экспертов компании, с этой угрозой столкнулись пользователи в России, Беларуси, Казахстане, Бразилии и Германии.  

Эксперты Kaspersky Digital Footprint Intelligence и Kaspersky GReAT представили совместный отчёт с обзором трендов даркнета в 2024 году и прогнозом на 2025-й год