windows

Что такое стилер и почему он опасен Стилер — это тип вредоносного ПО, который специализируется на краже учетных данных, таких как логины и пароли, а также банковских и финансовых данных. Он активно используется в киберпреступной среде, особенно в целях финансовой выгоды. Стилеры могут быть как...

Краткое описание PureRAT — вредоносная программа семейства RAT (Remote Access Trojan), предназначенная для удаленного управления заражёнными системами. Семейство активно используется в атаках на корпоративные сети и отдельные устройства. В статье рассматриваются технические аспекты поведения...

Краткое описание FormBook / XLoader — вредоносная программа семейства инфостилеров для Windows, которая собирает конфиденциальные данные, такие как учётные записи, вводимые данные и информация из браузера. Программа может использовать различные методы распространения, включая скрипты и вложения...

Краткое описание CoinMiner — вредоносная программа семейства «other», зафиксированная в источниках. Согласно данным, она может быть частью цепочек заражения, включающих другие вредоносные программы. В статье рассматриваются технические аспекты поведения, методы обнаружения и рекомендации по...

Краткое описание Brute Ratel C4 — вредоносная программа типа ботнет, зарегистрированная в источниках. Семейство предназначено для управления заражёнными устройствами и передачи данных на командные серверы. В отличие от других вредоносных программ, Brute Ratel C4 не демонстрирует явных признаков...

Краткое описание DCRat — модульный Remote Access Trojan для Windows, также известный как DarkCrystal RAT. Применяется для удалённого управления, кражи данных и установки дополнительных компонентов. Семейство активно используется в атаках на корпоративные сети и отдельные устройства. Что...

Краткое описание Lumma Stealer — коммерческий инфостилер для Windows, предназначенный для сбора данных браузеров, сеансов, криптовалютных кошельков и других конфиденциальных данных. Семейство обнаружено в источниках, распространяется через вредоносные загрузчики и поддельные установщики...

Краткое описание MassLogger — вредоносная программа, классифицированная как «other», обнаруженная в источниках [1]. Семейство включает образцы, зарегистрированные в системах с различными именами файлов, такими как Teleg.exe, cotización.js и RECIBO DE PAGO.js. В статье рассматриваются...

Краткое описание ValleyRAT — вредоносная программа типа RAT (Remote Access Trojan), предназначенная для удаленного управления заражёнными системами. Анализ образцов, обнаруженных в источниках, показывает, что семейство распространяется через веб-загрузки и обладает функциями, позволяющими...

Краткое описание NetWire RC — вредоносная программа, классифицированная как «other», которая может быть частью более крупных цепочек заражения. В статье рассматриваются технические аспекты поведения, методы обнаружения и рекомендации по защите от данной угрозы. Что представляет собой...

Краткое описание Tofsee — вредоносная программа типа ботнет, активно используемая в атаках на Windows-системы. Семейство характеризуется использованием нескольких IP-адресов и портов для связи с командными серверами, что делает его трудным для обнаружения и блокировки. В статье рассматриваются...

Краткое описание XWorm — вредоносная программа типа RAT, распространяемая через фишинг и скрипты, с возможностями удалённого управления, сбора данных и выполнения произвольных действий на заражённой системе. Анализ включает цепочку доставки, поведение, методы обнаружения и рекомендации по...

Краткое описание Seduploader — загрузчик вредоносного ПО, обнаруженный в источниках. Программа предназначена для загрузки и установки дополнительных вредоносных компонентов на заражённые системы. В статье рассматриваются технические особенности поведения, методы распространения, цепочка...

Краткое описание WannaCryptor — вредоносная программа, классифицированная как «other», поскольку она не относится к типичным категориям, таким как ransomware, keylogger или RAT. Семейство активно используется в атаках на Windows-системы, где оно может быть частью цепочек заражения...

Краткое описание Семейство Havoc представляет собой ботнет, предназначенный для управления заражёнными системами и сбора информации. Вредоносная программа активно используется в атаках на Windows-системы и требует комплексного подхода к обнаружению и защите. Согласно данным источников, Havoc...

Краткое описание AsyncRAT — вредоносная программа типа RAT, предназначенная для удаленного управления заражёнными системами, сбора данных и доставки дополнительных компонентов. В статье рассматриваются методы распространения, цепочка заражения, возможности, обнаружение и меры защиты от...

Краткое описание DonutLoader — вредоносная программа типа loader, используемая для загрузки и установки дополнительных вредоносных компонентов на заражённые системы. В статье рассматриваются технические особенности, методы распространения, цепочка заражения, возможности, обнаружение и меры...

Краткое описание VIPKeylogger — вредоносная программа, классифицированная как ключлоггер, предназначена для сбора данных ввода с клавиатуры. Программы семейства были зафиксированы в период с 2026-08-05 по 2026-08-07. Образцы, обнаруженные в источнике [1], представлены в формате JavaScript и...

Краткое описание Cobalt Strike — платформа для управления ботнетами, используемая вредоносными группами для атак на Windows-системы. В статье рассматриваются технические аспекты работы с ботнетом, методы обнаружения и рекомендации по защите. Сведения о семействе и текущем наборе наблюдений...

Краткое описание Remcos RAT — вредоносная программа, предназначенная для обеспечения удалённого управления Windows-системами. Программа позволяет злоумышленникам выполнять действия на заражённых устройствах, собирать данные и управлять ими. Семейство активно используется в фишинговых атаках и...