malware

Краткое описание Brute Ratel C4 — вредоносная программа типа ботнет, зарегистрированная в источниках. Семейство предназначено для управления заражёнными устройствами и передачи данных на командные серверы. В отличие от других вредоносных программ, Brute Ratel C4 не демонстрирует явных признаков...

Краткое описание Tofsee — вредоносная программа типа ботнет, активно используемая в атаках на Windows-системы. Семейство характеризуется использованием нескольких IP-адресов и портов для связи с командными серверами, что делает его трудным для обнаружения и блокировки. В статье рассматриваются...

Краткое описание Seduploader — загрузчик вредоносного ПО, обнаруженный в источниках. Программа предназначена для загрузки и установки дополнительных вредоносных компонентов на заражённые системы. В статье рассматриваются технические особенности поведения, методы распространения, цепочка...

Краткое описание WannaCryptor — вредоносная программа, классифицированная как «other», поскольку она не относится к типичным категориям, таким как ransomware, keylogger или RAT. Семейство активно используется в атаках на Windows-системы, где оно может быть частью цепочек заражения...

Краткое описание Семейство Havoc представляет собой ботнет, предназначенный для управления заражёнными системами и сбора информации. Вредоносная программа активно используется в атаках на Windows-системы и требует комплексного подхода к обнаружению и защите. Согласно данным источников, Havoc...

Краткое описание DonutLoader — вредоносная программа типа loader, используемая для загрузки и установки дополнительных вредоносных компонентов на заражённые системы. В статье рассматриваются технические особенности, методы распространения, цепочка заражения, возможности, обнаружение и меры...

Краткое описание VIPKeylogger — вредоносная программа, классифицированная как ключлоггер, предназначена для сбора данных ввода с клавиатуры. Программы семейства были зафиксированы в период с 2026-08-05 по 2026-08-07. Образцы, обнаруженные в источнике [1], представлены в формате JavaScript и...

Краткое описание Cobalt Strike — платформа для управления ботнетами, используемая вредоносными группами для атак на Windows-системы. В статье рассматриваются технические аспекты работы с ботнетом, методы обнаружения и рекомендации по защите. Сведения о семействе и текущем наборе наблюдений...

Краткое описание Remcos RAT — вредоносная программа, предназначенная для обеспечения удалённого управления Windows-системами. Программа позволяет злоумышленникам выполнять действия на заражённых устройствах, собирать данные и управлять ими. Семейство активно используется в фишинговых атаках и...

Краткое описание DanaBot — банковский троян для операционных систем Windows, предназначенный для перехвата данных банковских учётных записей и авторизаций. Программа может быть установлена через вредоносные файлы, связанные с фишинговыми атаками или эксплуатацией уязвимостей. Анализ показывает...

Краткое описание GuLoader — загрузчик вредоносных программ, используемый для установки дополнительных компонентов на заражённые системы. В статье представлены данные о наблюдаемой активности, цепочке заражения, методах обнаружения и рекомендациях по защите от данного семейства. Что...

Краткое описание Agent Tesla — вредоносная программа для операционных систем Windows, классифицированная как кейлоггер и стиллер. Программа собирает данные ввода с клавиатуры, буфер обмена и учётные данные приложений. Распространяется через фишинговые письма, вложения и скрипты, часто...

Краткое описание Adware.Yogi — вредоносная программа, классифицированная как ransomware, распространяемая через веб-загрузки. Обзор цепочки заражения, поведения и рекомендаций по обнаружению и защите системы. Что представляет собой вредоносная программа Adware.Yogi представляет собой...