#malware
-
Android 17 ограничивает доступ к специальным возможностям в режиме усиленной защиты
Google закрывает один из главных каналов распространения мобильных вредоносов: при включённой «Усиленной защите» доступ к AccessibilityService получат только проверенные приложения категории «инструменты доступности».
-
DirtyBlanket: поддельные пакеты Express в npm разносят самораспространяющийся Linux-червь
Учётная запись dirtyblanket за 33 минуты опубликовала в npm девять вредоносных пакетов, маскирующихся под Express и React. Установка любого из них на Linux запускает червя, который крадёт ключи и токены и заражает новые машины.
-
Lunex: как AMD-драйвер помогает похитителю данных «ослепить» защиту
Исследователи Ontinue описали платформу вредоносного ПО Lunex, чей похититель Psychedelic использует уязвимый драйвер AMD Radeon, чтобы отключить мониторинг безопасности и красть пароли из браузеров.
-
Carbonato: ботнет захватывает Docker-хосты с помощью ИИ-агента
Новый червеобразный ботнет атакует незащищённые Docker-демоны и разворачивает на них ИИ-агента GH0ST, который выполняет команды операторов и крадёт данные.
-
Шнайер: вредоносные npm-пакеты, обходящие защиту, напоминают работу спецслужб
Брюс Шнайер обратил внимание на набор вредоносных пакетов в npm, устроенных так, чтобы обходить средства защиты. По его оценке, уровень исполнения намекает на государство, хотя прямых доказательств и атрибуции нет.
-
CLOSEDQUORUM: вредонос, где следующий шаг выбирают голосованием четыре ИИ-модели
Cisco Talos описала Windows-зловред, который вместо командного сервера злоумышленника спрашивает совета у нескольких коммерческих ИИ-сервисов и выполняет действие, набравшее большинство голосов.
-
Китайская группа UTA0565 связала уязвимости Chrome и Windows для установки CLEANGULP
Атакующие использовали цепочку из трёх уязвимостей нулевого дня и поддельные сайты СМИ и НКО, чтобы вырваться из песочницы браузера и заразить жертв новым бэкдором.
-
Поддельный установщик LastPass отключает антивирусы драйвером с подписью Microsoft
Фальшивая страница LastPass Authenticator на GitHub раздавала установщик, который через легитимно подписанный драйвер ядра выключал защиту и запускал кражу паролей.
-
ChainScript: новый RAT прячет управляющую инфраструктуру в контракте Polygon
Атакующие используют приманки в стиле ClickFix, чтобы доставлять ранее неизвестный троян удалённого доступа ChainScript, а адреса управляющих серверов он находит через смарт-контракт в блокчейне Polygon.
-
Северокорейская Jade Sleet взломала индийского ИТ-провайдера бэкдорами FLATROOF и ROOFDECK
SentinelOne связала группировку Jade Sleet со взломом небольшой ИТ-компании в Индии через macOS-бэкдоры, известные по атаке на мост KelpDAO. Атака вновь показала, что разработчики остаются главной мишенью КНДР.
-
Вредоносные npm-пакеты обходят защиту, прячась в обычном коде библиотеки
Пакет indexed-btree выдаёт себя за популярную библиотеку sorted-btree и скрывает вредоносный загрузчик не в скриптах установки, а в штатном методе, который вызывается при обычной работе приложения.
-
Северокорейская группа WaterPlum заразила 30 000 устройств по всему миру
Совместное предупреждение спецслужб четырёх стран сообщает, что хакеры из КНДР похитили криптовалюту более чем на 10,7 млн долларов, охотясь за соискателями работы под видом фальшивых собеседований.
-
PhantomRaven: npm-стилер, написанный с помощью ИИ ради охоты за багбаунти
CrowdStrike связала финансово мотивированного злоумышленника с вредоносными npm-пакетами, которые крали токены разработчиков. По оценке аналитиков, код стилера почти наверняка сгенерирован большой языковой моделью.
-
RatHat: Android-троян, который управляет заражённым устройством с помощью ИИ
Исследователи Zimperium zLabs обнаружили новый Android-вредонос RatHat, который использует ИИ-ассистента для «умной» навигации по интерфейсу заражённого смартфона. По найденным подсказкам на китайском языке эксперты связывают его с китайскими злоумышленниками.
-
Китайская группа FamousSparrow атакует правительства Латинской Америки бэкдором SparroWocky
Исследователи ESET обнаружили новый модульный бэкдор SparroWocky, который связанная с Китаем группа FamousSparrow использует для кибершпионажа против госорганизаций Латинской Америки.
-
Иранские хакеры шпионят за активистами через шпионскую программу CHOSEN BRICK
Госструктуры США, Великобритании и Нидерландов вместе с ФБР предупредили о вредоносной программе для Windows, которую иранские спецслужбы используют против диссидентов, активистов и журналистов по всему миру.
-
Касперский: три группировки атакуют российские компании — бэкдоры, шифровальщики и вайперы
«Лаборатория Касперского» описала кампании кластеров NightEagle, Hacking Cat и Toy Ghouls против российских предприятий: от скрытного шпионажа до разрушительных атак.
-
BambooToken: малварь управляет Windows и Linux через IoT-протокол MQTT
Ранее неизвестный вредоносный фреймворк BambooToken, активный как минимум с 2023 года, взял на вооружение лёгкий протокол MQTT для скрытой связи с заражёнными серверами. По оценке исследователей Lumen, характер атак указывает на связь с прокитайскими операциями.
-
Red Heron взломала 13 организаций через уязвимость в Gitea
Предположительно китайская группировка Red Heron за считанные дни превратила публичный эксплойт для Gitea в автоматизированный инструмент и атаковала цели в шести странах.
-
Расширение для Twitch сливало OAuth-токены почти 31 000 пользователей
Вредоносное браузерное расширение «Twitch Enhanced Viewer | JeetBot» передавало сессионные токены зрителей на прокси-серверы коммерческого бот-сервиса — за исключением сессий десяти российских стримеров.
- Дальше