вредоносное по

Эксперты Solar 4RAYS обнаружили атаку, в ходе которой сотрудник российской промышленной компании заразил рабочую станцию через фишинговую страницу, имитирующую проверку капчи Cloudflare. Вредоносная программа Santa Stealer похитила учётные данные, токены и другую конфиденциальную информацию...

Учёные из Университета Шаньдуна представили метод TrojPix, позволяющий передавать данные с компьютеров, не подключённых к сетям, через излучение видеокабеля. Технология использует незаметные изменения пикселей на экране, создающие радиосигнал, который можно принять на расстоянии до 208 метров...

Эксперты зафиксировали появление ransomware с использованием искусственного интеллекта. Такие атаки становятся более изощрёнными и эффективными. Злоумышленники применяют ИИ для анализа данных жертв и автоматизации процессов шифрования. Это только начало новой волны киберугроз с применением...

Вредоносная программа PamStealer для macOS использует штатные механизмы системы для кражи паролей. Она распространяется в образе диска и маскируется под менеджер буфера обмена Maccy. После двойного щелчка файл открывается в редакторе сценариев, где пользователю предлагают нажать Command-R для...

Исследователи кибербезопасности выявили ранее неизвестный модульный фреймворк Avalon, распространяемый через многоэтапные фишинговые атаки. Фреймворк сочетает сбор учетных данных, перемещение по сети, удаленный доступ, нарушение восстановления и выполнение ransomware-атак. Вредоносное ПО...

Китайская хакерская группа Mustang Panda использовала подмену DLL-файлов для атак на индийские государственные структуры и энергетический сектор. Злоумышленники распространяли вредоносные архивы с тематическими приманками, внутри которых находились загрузчик SHARDLOADER и импланты MINIRECON...

Группа хакеров ToddyCat разработала новый вредонос Umbrij, который получает доступ к почте жертв через Google API. Вредонос использует OAuth 2.0 для авторизации и подключается к консоли управления браузером через удалённый порт отладки. Атака работает на Chromium-браузерах и эксплуатирует...

Эксперты Socket обнаружили два вредоносных расширения под брендом VPN Go в магазинах Chrome Web Store и Firefox. Они маскировались под бесплатные VPN-сервисы, но на самом деле крали данные из буфера обмена. Расширения регулярно отправляли скопированные пользователями пароли, коды аутентификации...

На GitHub обнаружены модифицированные эксплойты, распространяющие Python-троян ChocoPoc. Вредонос способен выполнять команды и красть конфиденциальные данные. В отличие от традиционных методов, злоумышленники не встраивают вредоносный код напрямую в эксплойт, а добавляют вредоносные зависимости...

Новое исследование раскрыло механизм работы ClickFix — техники, которая заставляет жертв вручную запускать вредоносное ПО. Злоумышленники используют API-серверы для генерации уникальных команд для каждой жертвы, маскируя одну и ту же вредоносную нагрузку под разные сценарии. Исследователь...