Новости: вредоносное ПО

Гражданин Нигерии приговорен к 8 годам тюрьмы за взлом налоговых фирм в Массачусетсе и подачу мошеннических деклараций на $8,1 млн. Он использовал вредоносное ПО Warzone RAT и фишинг для кражи данных клиентов и получения незаконных возмещений. — bleepingcomputer.com

Атакующие могут использовать веб-помощников на базе ИИ, таких как Grok и Microsoft Copilot, для незаметной передачи данных для связи вредоносного ПО через домены, освобожденные от глубокой проверки. Исследователи Check Point Research описывают метод, использующий возможности ИИ для создания скрытого канала C2. — csoonline.com

Китайская группа кибершпионажа использовала уязвимость нулевого дня в Dell RecoverPoint for Virtual Machines для получения доступа к системе. Уязвимость CVE-2026-22769 позволяла выполнять команды с правами root. Исправлена Dell. — csoonline.com

ИИ-ассистенты Grok и Microsoft Copilot с доступом в интернет могут быть использованы для скрытого управления вредоносным ПО. Исследователи Check Point показали, как злоумышленники могут использовать ИИ-сервисы для ретрансляции команд и кражи данных, обходя системы безопасности. — bleepingcomputer.com

Бэкдор Keenadu для Android поставляется предустановленным в прошивке, предоставляя злоумышленникам полный контроль над устройством еще до его первого включения. — androidheadlines.com

Похоже, у нас появилось еще одно поводов для беспокойства во время работы в интернете. Хакеры обнаружили новую уязвимость в Windows, позволяющую им устанавливать вредоносное ПО на ваш компьютер через поддельные страницы CAPTCHA. — pcworld.com

Notepad++ укрепил безопасность своего процесса обновлений, сделав его «фактически неэксплуатируемым». Новые меры защиты включают проверку подписанных XML и установщиков, устраняя уязвимости, использованные в прошлой атаке. Злоумышленникам придется искать другой путь для своих вредоносных махинаций. — theregister.com

Предполагаемая китайская хакерская группа использует критическую уязвимость Dell в атаках нулевого дня с середины 2024 года. Исследователи выявили использование эксплойта CVE-2026-22769 в Dell RecoverPoint, развертывание нового бэкдора Grimbolt и скрытые сетевые интерфейсы на серверах VMware ESXi. — bleepingcomputer.com

Злоумышленники используют DNS-запросы в рамках фишинговых атак ClickFix для доставки вредоносного ПО. Это первый известный случай использования DNS в качестве канала в подобных кампаниях. Атаки ClickFix стремительно развиваются, нацеливаясь на различные ОС и используя новые методы доставки. — bleepingcomputer.com

Злоумышленники используют артефакты Claude и Google Ads в кампаниях ClickFix, доставляя вредоносное ПО типа infostealer пользователям macOS. Обнаружено более 10 000 заражений. Исследователи предупреждают о рисках выполнения неизвестных команд в Терминале. — bleepingcomputer.com