• Рисида подделала рекламу Microsoft Teams на Bing для распространения вредоносного ПО через поддельные сайты загрузки
  • Жертвы получили OysterLoader и Latrodectus, которые используют программы-вымогатели, бэкдоры и инфокрады.
  • Группа работает по модели RaaS. Предыдущие цели включали аэропорты, библиотеки и школьные округа США.

Исследователи безопасности в очередной раз обнаружили фальшивую рекламу в популярных рекламных сетях, которая обманом заставляет крупные бренды доставлять всевозможный вредоносный контент.

Эксперты Expel обнаружили новую кампанию по распространению вредоносного ПО со стороны группы вымогателей Rhysida, которая, судя по всему, началась в июне 2025 года и на момент публикации все еще продолжается.



Source