#botnet
-
Дешёвые Android-смартфоны поступают в продажу с предустановленным вредоносом
Bitdefender обнаружил встроенную в прошивку бюджетных Android-устройств вредоносную программу Midnight Mimosa: она превращает телефоны в узлы прокси-сетей и инструменты рекламного мошенничества.
-
Вредонос PoeLLM прячет управляющий сервер в стихах и заразил свыше 3400 машин
Кампания Canto Incognito атакует открытые в интернете AI- и LLM-сервисы, превращая их в майнеров криптовалюты и в сканеры для поиска новых жертв.
-
ФБР ликвидировало DDoS-платформу NightmareStresser
Федеральное бюро расследований США изъяло домены одного из старейших сервисов DDoS-по-найму. Операция прошла в рамках международной кампании PowerOFF.
-
Ботнет Sality обезврежен собственным P2P-протоколом
Минюст США объявил о ликвидации одноранговой сети Sality, существовавшей с 2003 года. Правоохранители обратили устойчивую P2P-архитектуру ботнета против него самого.
-
Минюст США уточнил формулировку: агентства были не жертвами китайских хакеров, а целями
Министерство юстиции США переписало пресс-релиз о кибероперации группы QTFY: ведомства теперь названы «целями», а не «жертвами» атак. Разница в словах указывает, что взломать удалось лишь часть организаций.
-
Ботнет Tengu перезагружает Linux-устройства, когда защитники убивают его процесс
Новый ботнет на базе Mirai злоупотребляет аппаратным watchdog: стоит завершить его главный процесс — и заражённое устройство уходит в перезагрузку, давая вредоносу шанс запуститься снова.
-
Хакер-одиночка доверил Gemini CLI управление ботнетом из восьми ПК стоматологии
Русскоязычный злоумышленник под ником bandcampro превратил открытый ИИ-агент Google в свою инженерную команду: тот писал код, чинил инфраструктуру и управлял ботами по командам на естественном языке.