DIGINEWS

Новости: thehackernews.com

Скомпрометированный npm-релиз jscrambler 8.14.0 устанавливает Rust-инфостилер при установке

Версия 8.14.0 пакета jscrambler npm содержала вредоносный хук preinstall, который незаметно загружает и запускает инфостилер при установке, по одной сборке для Windows, macOS и Linux. Опубликованная 11 июля 2026 года, она не требует импорта или вызова CLI. Установка 8.14.0 достаточна для его запуска. Socket пометил релиз через шесть минут после его

кибербезопасность Npm вредоносное по инфостилер Jscrambler thehackernews.com
Безопасность
11.07.2026
Ravie Lakshmanan

jscrambler, npm, thehackernews.com, вредоносное ПО, инфостилер, кибербезопасность

Новый вариант TrickMo использует «TON C2» и «SOCKS5» для создания сетевых «пивотов» на Android

Исследователи кибербезопасности зафиксировали новую версию банковского трояна TrickMo для Android, использующего The Open Network (TON) для командно-контрольной связи (C2). Новый вариант, замеченный ThreatFabric с января по февраль 2026 года, активно нацеливался на пользователей банковских счетов и криптокошельков во Франции, Италии и Австрии. «TrickMo полагается на динамически загружаемый APK (dex.module)». — thehackernews.com

европол Black Axe аресты кибермошенничество преступность thehackernews.com
Безопасность
12.05.2026
Ravie Lakshmanan

black axe, thehackernews.com, аресты, европол, кибермошенничество, преступность

Расследование новой вариации “Click-Fix”

Европол и полиция Испании провели операцию против преступной организации Black Axe, известной кибермошенничеством и торговлей людьми. Арестовано 34 человека. Отказ от ответственности: Этот отчет подготовлен Центром исследований угроз для повышения осведомленности о кибербезопасности. — thehackernews.com

европол Black Axe аресты киберпреступность испания thehackernews.com
Безопасность
13.03.2026
Ravie Lakshmanan

black axe, thehackernews.com, аресты, европол, испания, киберпреступность