Новости: вредоносное ПО

Новая версия RedHook для Android использует беспроводной ADB для shell-доступа. Узнайте, как защитить устройство: избегайте сторонних утилит и устанавливайте приложения только из Google Play.

Версия 8.14.0 пакета jscrambler npm содержала вредоносный хук preinstall, который незаметно загружает и запускает инфостилер при установке, по одной сборке для Windows, macOS и Linux. Опубликованная 11 июля 2026 года, она не требует импорта или вызова CLI. Установка 8.14.0 достаточна для его запуска. Socket пометил релиз через шесть минут после его

Модуль Go, маскирующийся под сканер DNS, оказался загрузчиком вредоносного ПО. Он опубликовал первую версию 24 января и с тех пор накопил более 1200 версий, свыше 700 из которых вредоносны. Кампания “Operation Muck and Load” связана с сетью из 222 репозиториев GitHub.

Microsoft предупреждает защитников о новом бэкдоре, размывающем грань между шпионским ПО и вайперами. В техническом анализе Threat Intelligence описывает GigaWiper — имплант на базе Golang, впервые обнаруженный в атаках 2025 года, сочетающий удалённое администрирование с несколькими сценариями стирания дисков и ransomware.

Вредоносное ПО RedWing сдается в аренду через Telegram с подписками, позволяя любому украсть банковские пароли и шпионить за телефонами Android.

Киберпреступники используют сезон подачи налоговых деклараций в Индии для новой кампании вредоносного ПО, которая не кладет все яйца в одну корзину. Исследователи из Cyderes обнаружили изощренную фишинговую операцию, маскирующуюся под Налоговое управление Индии, которая доставляет два трояна удаленного доступа (RAT) через многоступенчатую цепочку заражения, предоставляя атакующим постоянный доступ …

Создатель DLSS Swapper предупреждает об использовании случайных DLL-файлов, которые якобы исправляют проблемы с DLSS, FSR или XeSS, даже если такой файл доступен в репозитории приложения на GitHub.

Атака на цепочку поставок npm со стороны группы Lazarus скрыла четырехмодульный инструментарий удаленного доступа в шести поддельных пакетах полифила Rollup для npm, которые срабатывали во время импорта, а не установки, обходя настройки блокировки скриптов npm v12 и похищая учетные данные разработчиков, криптокошельки и инструменты ИИ.

Фейковое расширение Perplexity для Chrome недавно было доступно в Chrome Web Store. Вот что оно делало и как его удалить.

Google удалила вредоносное расширение, маскировавшееся под Perplexity AI, после того как исследователи Microsoft обнаружили перехват поискового трафика. Расширение перенаправляло запросы через серверы злоумышленников. Microsoft Threat Intelligence заявила, что целью было скрытое сбору данных.