#malware
-
953 интернет-магазина заражены JavaScript, который прячется от сканеров
Неизвестная группа с июля 2025 года внедряет в магазины на Magento вредоносный загрузчик, который отличает реальных покупателей от сканеров безопасности и выдаёт код только живым посетителям.
-
AdFection: шпионское ПО доставили журналистам через рекламную сеть — без единого клика
Исследователи Citizen Lab описали первую в своём роде атаку, объединившую вредоносную рекламу и «zero-click»-заражение: рекламная экосистема слежки превратилась в прицельный канал доставки шпионского ПО.
-
ИИ-агенты в деле: вымогатели автоматизировали взломы с фреймворком Phantom
Исследователи SOCRadar обнаружили экосистему вторжений, управляемую ИИ, которую используют партнёры вымогательских групп INC и The Gentlemen. В её основе — фреймворк Phantom, где оператор лишь задаёт цель и одобряет шаги, а всю работу выполняют коммерческие языковые модели.
-
Sandworm и UAC-0099: разрушительная атака на Украину с бэкдором в mesh-сети Yggdrasil
По данным ESET, российские группировки объединили усилия для вайпер-атаки на украинскую логистическую компанию, впервые задействовав для управления бэкдором одноранговую сеть Yggdrasil.
-
Заражённый релиз LiteLLM 1.107.0 на PyPI крал учётные данные и открывал бэкдор
Версия 1.107.0 популярного LLM-шлюза LiteLLM, попавшая в PyPI, содержала похититель секретов и бэкдор для удалённого исполнения кода. Исходники на GitHub были чисты, а вредоносные файлы запускались при старте любого Python-процесса на машине.
-
Chrome начнёт предупреждать о командах-ловушках ClickFix
Google добавляет в браузер защиту от атак ClickFix: при включённой «Улучшенной защите» Chrome распознаёт подозрительные команды в буфере обмена и предупреждает пользователя до их запуска.
-
Взлом учётной записи: пять релизов OVHcloud CLI подменили зловредом
Злоумышленник через угнанный аккаунт контрибьютора подменил архивы в пяти релизах утилиты командной строки OVHcloud. Вредоносная сборка воровала секреты с диска и была доступна в GitHub всего 94 минуты.
-
ClickFix-атака использует уязвимость Siemens Software Center для доставки трояна
Компания Siemens устранила уязвимость подмены DLL в Siemens Software Center, которой уже воспользовались злоумышленники: легитимная подписанная программа служила носителем для вредоносного кода.
-
Платформа ROMULUS превращает ClickFix в конвейер доставки вредоносного ПО
Исследователи Forescout описали ROMULUS — сервис доставки вредоносов, который через поддельные страницы с приёмом ClickFix заставляет жертв самостоятельно запускать вредоносные команды.
-
SEO-плагин Rank Math PRO раздавал бэкдор прямо из официального канала обновлений
Копии платного плагина Rank Math PRO, скачанные или полученные в виде обновления с 20:02 UTC 15 октября по 07:12 UTC 16 октября, содержали вредоносный код. Сайты, где такую сборку установили и активировали, следует считать скомпрометированными.
-
Фальшивый Web3-акселератор раздавал вредоносные npm-пакеты под видом бесплатных AI-кредитов
Группа, выдававшая себя за венчурный акселератор для криптостартапов, распространяла инфостилеры и бэкдоры через npm, обещая бесплатные кредиты на Claude и Gemini — и попутно перехватывала трафик AI-агентов.
-
Вредоносный npm-пакет imgdecode прячет загрузчик шелл-кода в нативном аддоне Windows
Исследователи SafeDep обнаружили в реестре npm пакет imgdecode — часть долгоиграющей кампании MALFEX, нацеленной на компрометацию систем Windows. Несмотря на огласку, пакет остаётся доступен и уже скачан 979 раз.
-
Таргетированная реклама доставила 0-click эксплойты для установки шпионского ПО
Исследователи сообщают о случае, который, судя по всему, стал первым подтверждением доставки коммерческого шпионского ПО через таргетированную рекламу.
-
Поддельные пакеты для Arch Linux раздавали вредонос с правами root
Злоумышленник загрузил в AUR пакеты, выдававшие себя за популярные хелперы yay и paru, но вместе с легитимным кодом устанавливавшие вредоносный скрипт с правами суперпользователя.
-
Троян Hirudo подменяет банковские приложения их же взломанными копиями
Исследователи ThreatFabric описали новый Android-троян Hirudo, который удаляет настоящее банковское приложение и ставит заранее пропатченную копию, обходя защитные проверки изнутри самого приложения.
-
Дешёвые Android-смартфоны поступают в продажу с предустановленным вредоносом
Bitdefender обнаружил встроенную в прошивку бюджетных Android-устройств вредоносную программу Midnight Mimosa: она превращает телефоны в узлы прокси-сетей и инструменты рекламного мошенничества.
-
Утечка через подрядчика: данные 8,6 млн любителей караоке в Японии под угрозой
Японский производитель караоке-систем Daiichi Kosho сообщил, что заражение вредоносным ПО у подрядчика — Nippon Columbia — могло раскрыть сведения более чем о 8,7 млн клиентов и сотрудников.
-
Вредонос PoeLLM прячет управляющий сервер в стихах и заразил свыше 3400 машин
Кампания Canto Incognito атакует открытые в интернете AI- и LLM-сервисы, превращая их в майнеров криптовалюты и в сканеры для поиска новых жертв.
-
CERT-UA: более 100 взломанных сайтов раздают LunexStealer через поддельную проверку Cloudflare
Украинская команда реагирования CERT-UA обнаружила свыше ста заражённых сайтов, которые под видом проверки «докажите, что вы не робот» склоняют посетителей самостоятельно запустить вредоносную команду.
-
Linux-бэкдоры маскируются под почтовую защиту, чтобы прятаться в сетях Кореи и Тайваня
Исследователи Rapid7 описали семейство Linux-имплантов, которые выдают свой трафик за почтовые сервисы, а процессы — за компоненты популярных на региональном рынке продуктов SpamSniper и ShareTech.
- Дальше