бэкдор

В нескольких версиях прошивки китайского производителя сетевого оборудования Tenda обнаружен недокументированный бэкдор, позволяющий получить административный доступ к веб-интерфейсу управления устройствами. Уязвимость CVE-2026-11405 позволяет злоумышленникам обходить проверку пароля и получать...

Китайская хакерская группа CL-STA-1062 использует новый бэкдор TinyRCT для атак на государственные структуры и критическую инфраструктуру в Юго-Восточной Азии. Группа активно применяет как открытые инструменты, такие как SoftEther VPN и Mimikatz, так и собственные разработки. TinyRCT позволяет...

С апреля 2026 года новый скрытный бэкдор Mistic используется в атаках на организации из сфер страхования, образования, IT и профессиональных услуг. Бэкдор, также известный как MLTBackdoor, связан с брокером начального доступа KongTuke и распространяется вместе с ModeloRAT, Python-трояном. Mistic...

Группа хакеров DragonForce применяет удалённый троян Backdoor.Turn для маскировки командного трафика через инфраструктуру Microsoft Teams. Троян использует анонимные токены Teams и легитимные серверы TURN для установки соединения с сервером управления. Атака была направлена на крупную...

Исследователи ESET обнаружили две ранее неизвестные версии бэкдора SprySOCKS, который ранее использовался только на Linux. Эти версии, обозначенные как WIN_DRV и WIN_PLUS, поддерживают коммуникацию через TCP, UDP и WebSocket. WIN_DRV использует драйверы ядра для скрытия сетевых соединений и...

Исследователи ESET обнаружили две ранее неизвестные версии бэкдора SprySOCKS, который ранее использовался только на Linux. Эти версии, обозначенные как WIN_DRV и WIN_PLUS, поддерживают коммуникацию через TCP, UDP и WebSocket. WIN_DRV использует драйверы ядра для скрытия сетевых соединений и...

Исследователи ESET обнаружили две ранее неизвестные версии бэкдора SprySOCKS для Windows, который ранее использовался только на Linux. Эти версии, обозначенные как WIN_DRV и WIN_PLUS, были замечены в активной деятельности с 2023 по 2024 год, преимущественно нацеленной на правительственные...

Группа OceanLotus, связанная с Вьетнамом, изменила свои операционные приоритеты. С 2024 по 2026 год OceanLotus сосредоточился на внутреннем шпионаже, используя бэкдор SPECTRALVIPER. OceanLotus, также известная как APT32, переключилась с внешнего шпионажа на внутренние цели. В период с 2024 по...

Исследователи кибербезопасности обнаружили новый бэкдор для Linux под названием PamDOORa. Этот инструмент использует модули PAM для получения постоянного доступа через SSH и сбора учетных данных пользователей. Бэкдор PamDOORa разработан как модуль PAM, который позволяет злоумышленникам...

Группа хакеров ScarCruft, связанная с Северной Кореей, провела масштабную атаку на игровую платформу, используя вредоносные обновления. Атака была направлена на платформу, популярную среди этнических корейцев в Китае, и включала внедрение бэкдора в игры для Windows и Android. Исследователи...