Новости: вредоносное ПО

Обнаружены бэкдоры Linux, маскирующиеся под почтовые сервисы для атак на телеком-оборудование в Азии. Изучите новые методы уклонения и защиты от угроз.

Google усиливает защиту Android! Новая мера ограничивает доступ к службам специальных возможностей только для проверенных приложений при включенной Расширенной защите. Защитите свои данные от вредоносного ПО и мошенничества. Включите Расширенную защиту и проверьте настройки безопасности!

Используйте пользовательские GPT ChatGPT для маскировки под легитимные продукты и направляйте жертв на вредоносные сайты. Защититесь от атак ClickFix и вредоносного ПО, распространяемого через ИИ-платформы.

Узнайте, кто атакует Citrix NetScaler, и почему компания так долго скрывала уязвимости. Установите обновления и проверьте системы на компрометацию.

Обнаружена кампания PhantomSub: 101 вредоносный пакет npm тайно добавляет разработчиков в группы *WhatsApp. Исследователи OX Security выявили злоупотребление проектом Baileys для массовой подписки. Защитите свои аккаунты!

Обнаружена новая угроза: NeedyMantis обеспечивает долгосрочный доступ к сетям. Защититесь от целевых атак на телеком, медицину и госсектор. Проверьте свои системы с помощью рекомендаций Microsoft.

CERT Polska выявила 852 объявления, ведущие к 17 приложениям Google Play, способным отправлять дорогие SMS или инициировать регулярные подписки. Защититесь от мошенничества с платными подписками!

Остерегайтесь вредоносного ПО ClickFix, распространяемого через домен third-party[.]com! Узнайте, как эта атака обходит защиту Windows и влияет на PowerShell. Защитите свои системы от новой угрозы.

Обнаружена новая версия PamStealer: вредоносное ПО теперь использует цепочку дешифрования на стороне сервера для защиты основного полезного груза. Исследователи Jamf Threat Labs выявили модификации в механизме дроппера JXA, приманке и методе доставки. Узнайте, как это усложняет статический анализ и повышает зависимость от C2-сервера.

Новый вредоносный пакет npm “indexed-btree” обходит защиту install scripts. Злоумышленники используют смарт-контракты для C2 и крадут данные через Slack/Telegram. Узнайте, как защититься от новых угроз цепочки поставок ПО.