Ransomware
72 разбора · обновляется ежедневно
Государственные хакеры требуют нового подхода к IR
💀 Атаки государственных хакеров требуют другого плана реагирования на инциденты Cisco Talos объясняет, почему ваш план реагирования на инциденты провалится…
Ransomware 2026: EDR-киллеры заменяют традиционное шифрование данных
💀 Ransomware 2026: EDR-киллеры и отказ от шифрования Группировки кардинально меняют тактику — по данным Securelist в этом году 73% атак начинаются с…
Ransomware 2026: новая тактика после падения выплат
💀 Ransomware 2026: DDoS в комплекте и слепые подрядчики Группировки-вымогатели меняют тактику после падения выплат в 2025 году. При росте атак на 47%…
RansomHouse взломала крупного ИБ-вендора Trellix
💀 RansomHouse взломала Trellix — ИБ-вендор под атакой Группировка RansomHouse опубликовала на своём сайте утечек данные о взломе Trellix — одного из…
Инфраструктура как услуга для киберпреступников
За каждой ransomware-группировкой стоит цепочка провайдеров — от bulletproof-хостинга до криптообменников. По данным Recorded Future, современная…
Переговорщик группировки Karakurt получил 8,5 лет тюрьмы
💀 Переговорщик Karakurt получил 8,5 лет тюрьмы в США Латвийца Денниса Турлайса экстрадировали и осудили за роль "переговорщика по холодным делам" в российской…
Переговорщик по ransomware оказался двойным агентом
💀 Переговорщик по шифровальщику работал на группировку Специалист по переговорам с вымогателями признался в работе на группировку шифровальщиков, одновременно…
Эксперты по ИБ получили 4 года за помощь ransomware
Райан Голдберг и Кевин Мартин — специалисты по кибербезопасности из США — приговорены к четырём годам тюрьмы за участие в ransomware-атаках. Оба признали вину…
Уязвимость cPanel массово эксплуатируют для развёртывания шифровальщика
🔥 CVE-2026-41940 в cPanel массово эксплуатируют для развёртывания шифровальщика "Sorry". Атакующие проникают на веб-серверы через критическую уязвимость в…
Ransomware-группировки изменили тактику атак на бэкапы
🛡 Ransomware-группировки изменили тактику — теперь они сначала охотятся за бэкапами, а потом уже шифруют основные системы. Классическое правило резервного…
Рансомвар VECT 2.0 уничтожает файлы вместо шифрования
💀 Новый рансомвар VECT 2.0 работает как вайпер — файлы больше 131 КБ он не шифрует, а необратимо уничтожает. Классика жанра: криминальная группировка сама не…
Группировка Kyber атакует Windows и ESXi одновременно
💀 Новая группировка Kyber специализируется на двойных ударах — одновременно шифрует Windows-хосты и ESXi-серверы. Под капотом — несколько интересных деталей.…
Дальше — в канале
Здесь 72 разбора — листайте и проверяйте. Новое выходит каждый день и приходит в Telegram первым, со ссылкой на первоисточник.
Подписаться в Telegram