DIGINEWS

Новости: инфостилер

Скомпрометированный npm-релиз jscrambler 8.14.0 устанавливает Rust-инфостилер при установке

Версия 8.14.0 пакета jscrambler npm содержала вредоносный хук preinstall, который незаметно загружает и запускает инфостилер при установке, по одной сборке для Windows, macOS и Linux. Опубликованная 11 июля 2026 года, она не требует импорта или вызова CLI. Установка 8.14.0 достаточна для его запуска. Socket пометил релиз через шесть минут после его

кибербезопасность Npm вредоносное по инфостилер Jscrambler thehackernews.com
Безопасность
11.07.2026
Ravie Lakshmanan

jscrambler, npm, thehackernews.com, вредоносное ПО, инфостилер, кибербезопасность

Фальшивый DNS-сканер на Go распространял вредоносное ПО через более 200 репозиториев на GitHub

Модуль Go, маскирующийся под сканер DNS, оказался загрузчиком вредоносного ПО. Он опубликовал первую версию 24 января и с тех пор накопил более 1200 версий, свыше 700 из которых вредоносны. Кампания “Operation Muck and Load” связана с сетью из 222 репозиториев GitHub.

Go модуль вредоносное по Github безопасность загрузчик инфостилер tomshardware.com
Безопасность
11.07.2026
Luke James

github, go модуль, tomshardware.com, безопасность, вредоносное ПО, загрузчик, инфостилер

Обнаруженный PamStealer — это не обычный зловред для macOS

Обнаружение PamStealer подчеркивает возросшие усилия, направленные на создание инфостилеров для Mac. Это вредоносное ПО использует хитрые методы, включая AppleScript и PAM, для скрытной кражи учетных данных.

Pamstealer Macos инфостилер Applescript Rust Pam arstechnica.com
Железо
03.07.2026
Dan Goodin

applescript, arstechnica.com, macOS, pam, pamstealer, Rust, инфостилер

Новый инфостилер Infinity Stealer крадет данные macOS с помощью уловок “ClickFix”

Новый инфостилер Infinity Stealer нацелен на macOS, используя полезную нагрузку Python, скомпилированную в нативный бинарный файл с помощью Nuitka. Атака использует технику ClickFix для обхода защиты. — bleepingcomputer.com

Infinity Stealer Macos Nuitka Clickfix инфостилер Python bleepingcomputer.com
Безопасность
28.03.2026
Bill Toulas

bleepingcomputer.com, clickfix, infinity stealer, macOS, nuitka, python, инфостилер

Новый «Torg Grabber» атакует 728 криптокошельков

Вредоносное ПО Torg Grabber нацелено на 728 криптокошельков в расширениях браузеров, используя шифрование ChaCha20 и инфраструктуру Cloudflare для кражи сид-фраз и ключей. — cryptonews.com

Torg Grabber инфостилер криптокошельки браузеры Maas cryptonews.com
Блокчейн
27.03.2026
Ahmed Balaha

cryptonews.com, maas, torg grabber, браузеры, инфостилер, криптокошельки

Популярный пакет LiteLLM в PyPI взломан: хакеры крадут учетные данные и токены авторизации

Хакерская группа TeamPCP атаковала популярный пакет Python LiteLLM в PyPI, внедрив инфостилер в версии 1.82.7 и 1.82.8. Сообщается о краже данных с сотен тысяч устройств. Рекомендуется немедленно сменить все учетные данные. — bleepingcomputer.com

Teampcp Litellm Pypi цепочка поставок инфостилер bleepingcomputer.com
Безопасность
25.03.2026
Lawrence Abrams

bleepingcomputer.com, litellm, pypi, teampcp, инфостилер, цепочка поставок

Вредонос VoidStealer крадет мастер-ключ Chrome с помощью «debugger trick»

Инфостилер VoidStealer использует новый метод с аппаратными точками останова для обхода защиты Chrome ABE и извлечения мастер-ключа дешифрования данных из памяти браузера без повышения привилегий. — bleepingcomputer.com

Voidstealer Abe Chrome инфостилер мастер-ключ утечка данных bleepingcomputer.com
Безопасность
22.03.2026
Bill Toulas

abe, bleepingcomputer.com, Chrome, voidstealer, инфостилер, мастер-ключ, утечка данных

Фейковые корпоративные VPN-клиенты крадут учетные данные сотрудников

Злоумышленник Storm-2561 использует SEO poisoning для распространения поддельных VPN-клиентов Ivanti, Cisco и Fortinet с целью кражи учетных данных. Microsoft обнаружила, что вредоносное ПО использует инфостилер Hyrax. — bleepingcomputer.com

Vpn Storm-2561 фишинг инфостилер Microsoft Ioc bleepingcomputer.com
Безопасность
13.03.2026
Bill Toulas

bleepingcomputer.com, ioc, Microsoft, storm-2561, vpn, инфостилер, фишинг

Новый Arkanix Stealer: стремительный сбор данных на Python и скрытные загрузчики на C++

Обнаружен новый инфостилер «Arkanix», созданный, предположительно, с помощью LLM. Он использует варианты на Python и C++ для кражи учетных данных, данных браузера и финансов. Исследователи «Лаборатории Касперского» отмечают следы ИИ в разработке. — csoonline.com

инфостилер Arkanix Llm Python C++ Maas csoonline.com
Безопасность
23.02.2026
Shweta Sharma

arkanix, c, csoonline.com, LLM, maas, python, инфостилер

Впервые обнаружен «Infostealer», похищающий секретные данные OpenClaw

На фоне массового внедрения ИИ-ассистента OpenClaw вредоносное ПО начало красть файлы с API-ключами, токенами аутентификации и другими секретами. Исследователи зафиксировали первый случай кражи данных из конфигурации OpenClaw, что может привести к полному компрометированию цифровой личности. — bleepingcomputer.com

Openclaw ии безопасность инфостилер утечка данных уязвимость bleepingcomputer.com
Безопасность
16.02.2026
Bill Toulas

bleepingcomputer.com, openclaw, безопасность, ИИ, инфостилер, утечка данных, уязвимость