DIGINEWS

Новости: вредоносное ПО

Обнаружен новый EDR-киллер BlackSanta, нацеленный на отделы кадров

Более года русскоязычный хакер атаковал HR-отделы вредоносным ПО с EDR-киллером BlackSanta. Кампания использует фишинг и сложные методы обхода защиты для кражи данных. — bleepingcomputer.com

Hr Blacksanta Edr-киллер Powershell фишинг вредоносное по bleepingcomputer.com
Безопасность
11.03.2026
Bill Toulas

blacksanta, bleepingcomputer.com, edr-киллер, hr, powershell, вредоносное ПО, фишинг

Хакеры взламывают сайты на WordPress для распространения «infostealers» через фальшивые «CAPTCHA»

Rapid7 сообщает, что преступники скомпрометировали более 250 сайтов по всему миру, включая предвыборную страницу кандидата в Сенат США, используя их для распространения вредоносного ПО. — theregister.com

Wordpress вредоносное по Infostealer кибербезопасность атака theregister.com
Безопасность
10.03.2026
Carly Page

infostealer, theregister.com, WordPress, атака, вредоносное ПО, кибербезопасность

Фейковые вакансии распространяют малварь, отключающую EDR перед кражей данных

Русскоязычные злоумышленники заманивают сотрудников HR в загрузку ISO-файлов, отключающих защиту. Атака начинается через поддельные резюме и нацелена на кражу данных. — theregister.com

кибербезопасность вредоносное по Hr Iso Edr фишинг theregister.com
Безопасность
10.03.2026
Carly Page

edr, hr, iso, theregister.com, вредоносное ПО, кибербезопасность, фишинг

Разработчики в поиске OpenClaw получили «GhostClaw RAT» вместо программы

Вредоносный пакет npm, выдающий себя за установщик OpenClaw (@openclaw-ai/openclawai), был обнаружен JFrog, развертывающим троян удаленного доступа (RAT). Он крадет учетные данные, данные браузера и ключи SSH. — csoonline.com

Npm Rat вредоносное по Openclaw Jfrog csoonline.com
Безопасность
10.03.2026
Shweta Sharma

csoonline.com, jfrog, npm, openclaw, rat, вредоносное ПО

Фишинговая атака в Microsoft Teams: хакеры внедряют бэкдоры сотрудникам компаний

Хакеры обманом заставляли сотрудников финансовых и медицинских организаций через Microsoft Teams предоставлять удаленный доступ через Quick Assist для развертывания нового вредоносного ПО A0Backdoor. Атака основана на социальной инженерии и использует DNS MX-записи для скрытой C2-коммуникации. — bleepingcomputer.com

A0backdoor Quick Assist Dns социнженерия вредоносное по Bluevoyant bleepingcomputer.com
Безопасность
10.03.2026
Bill Toulas

a0backdoor, bleepingcomputer.com, bluevoyant, dns, quick assist, вредоносное ПО, социнженерия

Microsoft: хакеры используют новую тактику «ClickFix» для обхода обнаружения

Microsoft сообщает, что злоумышленники используют новую тактику в фишинговых атаках ClickFix: вместо команды Win+R жертв просят использовать Win+X для запуска Windows Terminal и вставки вредоносных команд PowerShell. — csoonline.com

Clickfix фишинг Powershell вредоносное по Win+x csoonline.com
Безопасность
06.03.2026
Howard Solomon

clickfix, csoonline.com, powershell, X, вредоносное ПО, фишинг

Таргетированная реклама на прицеле у вредоносного ПО

Онлайн-реклама все чаще используется как средство внедрения вредоносного ПО в организации, согласно отчету The Media Trust. «Мальвертайзинг обогнал как электронную почту, так и прямые хакерские атаки, став ведущим вектором доставки вредоносного ПО по всему миру», — заявил Крис Олсон, генеральный директор The Media Trust, компании по сканированию и фильтрации рекламы, которая, возможно, заинтересована в преувеличении […] — csoonline.com

мальвертайзинг вредоносное по ии атаки адтех csoonline.com
Безопасность
06.03.2026
Maxwell Cooter

csoonline.com, адтех, атаки, вредоносное ПО, ИИ, мальвертайзинг

ИИ Bing прорекламировал фейковый репозиторий OpenClaw на GitHub, распространяющий стиллер

Поддельные установщики OpenClaw, продвигаемые поиском Bing с ИИ, вели на репозитории GitHub, где команды развертывали стиллеры информации и прокси-вредоносное ПО. Атака использовала доверие к ИИ-поиску для компрометации систем. — bleepingcomputer.com

Openclaw Github Bing Ai вредоносное по стиллер прокси bleepingcomputer.com
Безопасность
06.03.2026
Bill Toulas

bing ai, bleepingcomputer.com, github, openclaw, вредоносное ПО, прокси, стиллер

Китайские хакеры атакуют операторов связи с помощью нового вредоносного инструментария

Связанная с Китаем APT-группа UAT-9244 с 2024 года атакует телеком-провайдеров Южной Америки, используя новое ПО (TernDoor, PeerTime, BruteEntry) для компрометации Windows, Linux и сетевых устройств. — bleepingcomputer.com

Apt Uat-9244 вредоносное по телеком Cisco Talos bleepingcomputer.com
Безопасность
06.03.2026
Bill Toulas

apt, bleepingcomputer.com, cisco talos, uat-9244, вредоносное ПО, телеком

Установщики OpenClaw с вредоносным ПО получили ИИ-поиск Bing

Агенты ИИ OpenClaw стали мишенью мошенников: поддельные установщики, продвигаемые через Bing AI, заражают машины стиллерами данных и GhostSocks. Подумайте, прежде чем скачивать. — theregister.com

Openclaw вредоносное по Github стиллер Ghostsocks Bing Ai theregister.com
Безопасность
04.03.2026
Jessica Lyons

bing ai, ghostsocks, github, openclaw, theregister.com, вредоносное ПО, стиллер