Новости: вредоносное ПО

Обнаружен вредоносный npm-пакет “tw-pkgprobe-7731”, нацеленный на разработчиков Twilio. Украдены учетные данные и системные данные. Изучите детали атаки и защиты.

Атака на MemTensor: вредоносные пакеты npm и PyPI внедряют имплант sckit. Кража учетных данных из облачных сервисов, репозиториев и инструментов разработчика. Защитите свои системы: обновите пакеты, смените секреты, заблокируйте C2.

Китайские хакеры UTA0565 используют уязвимости Chrome и Windows нулевого дня через поддельные сайты. Атаки нацелены на государственные структуры Азии. Обнаружен новый вредонос вредонос CLEANGULP.

Банковский троян «RemControl» атакует пользователей Android в Европе, используя поддельные приложения для ТВ, хитрые трюки против антивирусов и ИИ для кражи учетных данных. Защитите свой телефон!

Обнаружено вредоносное ПО на Go, распространяемое через модули Go и провайдеры Terraform. Используйте централизованный репозиторий HashiCorp как вектор атаки. Анализируйте подозрительные пакеты и защищайте свои учетные записи.

Новое шпионское ПО Corp MDM атакует логистику через поддельные страницы Google Play. Крадет SMS, перехватывает звонки. Узнайте, как защитить свои данные от новой киберугрозы.

Исследователи раскрыли кампанию TASK#STOMP: бэкдор PowerShell крадет документы, пароли Wi-Fi, буфер обмена, делает скриншоты. Использует VBScript, Task Scheduler, PowerShell для скрытности и персистентности. Обнаружены резервные C2-серверы и методы обхода защиты.

Автоматизируйте атаки с помощью ИИ! Cisco Talos обнаружила CLOSEDQUORUM — первую архитектуру LLM-as-C2, полностью автоматизирующую командно-контрольную цепочку. Узнайте, как ИИ крадет учетные данные без участия человека.

Вредоносный пакет npm “indexed-btree” меняет тактику: скрывает вредоносный код в приложении, обходя защиту. Миллионы загрузок, возможная прибыль в криптовалюте. Защититесь от новых угроз!

Вредоносное ПО на Mac захватывает ассистент Muse от *Meta! Узнайте, как злоумышленники получают доступ к вашим данным и как защититься. Не устанавливайте Muse, пока уязвимость не устранена.