Новости: вредоносное ПО

Устаревшая утилита Microsoft «mshta.exe», наследие Internet Explorer, продолжает активно использоваться в кампаниях вредоносного ПО. Исследование Bitdefender показывает, что злоумышленники злоупотребляют MSHTA для запуска VBScript и JavaScript, используя этот LOLBIN-файл в Windows. — csoonline.com

OpenAI сообщила, что ущерб ограничен устройствами сотрудников, не затронуты данные пользователей или производственные системы, и не была украдена интеллектуальная собственность компании. — techcrunch.com

Команда разработчиков CEMU выпустила срочное сообщение о безопасности, сообщив, что скомпрометированные файлы распространялись через сборки эмулятора «пророссийским злоумышленником». — neowin.net

Специалисты Google по кибербезопасности обнаружили как минимум один эксплойт нулевого дня, разработанный с помощью ИИ. Отчет GTIG описывает креативное применение ботов в киберпреступности, включая самомодифицирующееся вредоносное ПО. — tomshardware.com

Microsoft заявляет, что злоумышленники скомпрометировали пакет mistralai PyPI вредоносным ПО, которое выполнялось при импорте, в то время как исследователи связывают связанные компрометации npm, затронувшие TanStack и SDK Mistral, с более широкой кампанией по компрометации цепочки поставок «Mini Shai-Hulud». — tomshardware.com

Разработчиков, ищущих Claude Code от Anthropic, заманивают загрузкой вредоносного ПО через поддельный установщик. Атакующие используют полезную нагрузку PowerShell для обхода обнаружения, кражи данных и восстановления ключей шифрования браузера, злоупотребляя сервисами Chrome. — csoonline.com

Вредоносное ПО TrickMo для Android-банкинга вернулось и стало опаснее, чем когда-либо. Оно существует с 2019 года в различных формах. — androidheadlines.com

Вредоносный репозиторий Hugging Face, маскировавшийся под релиз OpenAI, доставил infostealer в Windows и набрал 244 тыс. загрузок. Инцидент выявил риски в цепочке поставок ИИ и неэффективность традиционных средств защиты. — csoonline.com

Через месяц после того, как хакеры использовали сайт CPU-Z для распространения вредоносного ПО, был взломан сайт другого популярного приложения и использован для распространения малвари. — neowin.net

Злоумышленники нашли новый способ превращать системы Linux в скрытые центры распространения в цепочке поставок, устойчивые к блокировке. Исследователи Trend Micro раскрыли фреймворк QLNX — модульный RAT для Linux, использующий P2P-сеть для создания устойчивой сети заражения. — csoonline.com