вредоносное по

  1. Admin

    UFOLABSNEWS Пять граждан Венесуэлы признали вину в попытке взлома банкоматов в Канзасе.

    Пять граждан Венесуэлы признали себя виновными в попытке похитить деньги из банкоматов в штате Канзас с использованием вредоносного ПО. По данным Министерства юстиции США, злоумышленники планировали установить вредоносное программное обеспечение непосредственно на банкоматы, чтобы дистанционно...
  2. Admin

    UFOLABSNEWS 13 вредоносных пакетов на Packagist атакуют уязвимые iPhone для кражи криптокошельков.

    Исследователи в области кибербезопасности обнаружили 13 вредоносных пакетов на платформе Packagist, которые используются для внедрения JavaScript на сайты с фильмами и комиксами во Вьетнаме. Эти пакеты инициируют установку шпионского ПО на устройства iPhone с устаревшими версиями iOS. Внедрённый...
  3. Admin

    UFOLABSNEWS Иранские хакеры маскируются под рекрутеров для распространения кросс-платформенных троянов.

    Группа иранских хакеров Nimbus Manticore разработала два новых семейства вредоносного программного обеспечения, способных заражать системы на Linux и macOS. Эти кросс-платформенные трояны, написанные на Node.js и JavaScript, получили названия NodeRabbit и PollCat. Злоумышленники распространяют...
  4. Admin

    UFOLABSNEWS Пять граждан Венесуэлы признали вину в атаках на банкоматы в США.

    Пять граждан Венесуэлы признали себя виновными в попытках похитить деньги из банкоматов с использованием вредоносного ПО. Среди обвиняемых 27-летний Луис Альберто Веласкес-Артигас, 29-летний Ройдер Адриан Фигера-Перес, 27-летний Хавьер Мехия-младший, 33-летний Габриэль Алехандро Коралес-Гарсия и...
  5. Admin

    UFOLABSNEWS Обнаружен новый модульный фреймворк GoCaracal для скрытого доступа к системам.

    Ливанская хакерская группа, предположительно относящаяся к категории APT, разработала новый модульный фреймворк под названием GoCaracal. Этот инструмент написан на языке программирования Go и предназначен для организации длительного скрытого доступа к взломанным системам. Особенностью фреймворка...
  6. Admin

    UFOLABSNEWS ValleyRAT использует легитимное ПО для распространения вредоносного кода.

    Исследователи компании Kaspersky обнаружили новый метод распространения вредоносного ПО ValleyRAT. Злоумышленники используют модифицированную версию легитимного приложения QN Wallpaper, которое предназначено для установки обоев на рабочий стол. Вредоносный код внедряется в процесс установки, что...
  7. Admin

    UFOLABSNEWS Китайская группа Fire Ant использует маршрутизаторы Cisco для шпионажа.

    Исследователи обнаружили новую тактику группы Fire Ant, связанной с китайским кибершпионажем. Злоумышленники начали использовать маршрутизаторы Cisco IOS XR для создания скрытых туннелей GRE, которые позволяют собирать сетевой трафик и скрывать свою активность. На устройствах была установлена...
  8. devqp

    Статья Эксплуатация Google Ads для распространения вредоносного ПО и сетевого взлома

    Группа угроз DEV-0569 систематически злоупотребляет Google Ads для проведения масштабных рекламных кампаний, направленных на распространение вредоносного ПО, кражу учетных данных пользователей и последующее проникновение в корпоративные сети с целью организации атак вымогателей. Механизм атаки...
  9. Admin

    UFOLABSNEWS Расширения Chrome Web Store оказались вредоносными и крали криптовалюту и данные браузера.

    Исследователи обнаружили несколько расширений для Google Chrome и Microsoft Edge, которые распространяли вредоносное ПО. Эти модули крали криптовалюту, конфиденциальные данные и историю браузера, а также внедряли фишинговые ссылки. Пять расширений были приобретены у оригинальных разработчиков и...
  10. Admin

    UFOLABSNEWS Два скомпрометированных пакета npm @joyfill содержат вредоносный код.

    Две бета-версии пакетов npm из пространства имен @joyfill были скомпрометированы и содержат удаленный троян (RAT), связанный с семейством вредоносных программ DEV#POPPER. Пакеты @joyfill/layouts и @joyfill/components содержат имплант, который активируется при загрузке Node.js. Вредоносный код...