Новости: вредоносное ПО

Microsoft обнаружила кампанию криптоджекинга, нацеленную на GPU, которая использовала отравление SEO и, в некоторых случаях, рекомендации ПО от чат-ботов с ИИ для распространения вредоносного ПО, замаскированного под популярные утилиты, такие как HWMonitor и CrystalDiskInfo. — tomshardware.com

По сообщениям пользователей X, веб-сайт был взломан хакерами с целью обманом заставить посетителей установить вредоносное ПО. — techcrunch.com

Крупнейший реестр npm снова атакован вредоносным ПО, на этот раз целью стал инструмент визуализации данных AntV. Атака, использующая червя Mini-Shai-Hulud, скомпрометировала сотни пакетов, похищая токены и учетные данные. — csoonline.com

Устаревшая утилита Microsoft «mshta.exe», наследие Internet Explorer, продолжает активно использоваться в кампаниях вредоносного ПО. Исследование Bitdefender показывает, что злоумышленники злоупотребляют MSHTA для запуска VBScript и JavaScript, используя этот LOLBIN-файл в Windows. — csoonline.com

OpenAI сообщила, что ущерб ограничен устройствами сотрудников, не затронуты данные пользователей или производственные системы, и не была украдена интеллектуальная собственность компании. — techcrunch.com

Команда разработчиков CEMU выпустила срочное сообщение о безопасности, сообщив, что скомпрометированные файлы распространялись через сборки эмулятора «пророссийским злоумышленником». — neowin.net

Специалисты Google по кибербезопасности обнаружили как минимум один эксплойт нулевого дня, разработанный с помощью ИИ. Отчет GTIG описывает креативное применение ботов в киберпреступности, включая самомодифицирующееся вредоносное ПО. — tomshardware.com

Microsoft заявляет, что злоумышленники скомпрометировали пакет mistralai PyPI вредоносным ПО, которое выполнялось при импорте, в то время как исследователи связывают связанные компрометации npm, затронувшие TanStack и SDK Mistral, с более широкой кампанией по компрометации цепочки поставок «Mini Shai-Hulud». — tomshardware.com

Разработчиков, ищущих Claude Code от Anthropic, заманивают загрузкой вредоносного ПО через поддельный установщик. Атакующие используют полезную нагрузку PowerShell для обхода обнаружения, кражи данных и восстановления ключей шифрования браузера, злоупотребляя сервисами Chrome. — csoonline.com

Вредоносное ПО TrickMo для Android-банкинга вернулось и стало опаснее, чем когда-либо. Оно существует с 2019 года в различных формах. — androidheadlines.com