DIGINEWS

Новости: вредоносное ПО

Новый вариант ClickFix обходит защиту Apple с помощью выполнения скрипта в один клик

Вредоносные кампании ClickFix эволюционируют: вместо команд в Терминале используется один клик в браузере для запуска Script Editor и доставки Atomic Stealer. Исследователи Jamf Threat Labs выявили новую схему обхода защиты macOS. — csoonline.com

Clickfix Macos Atomic Stealer Script Editor вредоносное по csoonline.com
Безопасность
09.04.2026
Shweta Sharma

atomic stealer, clickfix, csoonline.com, macOS, script editor, вредоносное ПО

Новая кампания по краже данных на macOS использует “Script Editor” в атаке “ClickFix”

Новая кампания по распространению вредоносного ПО Atomic Stealer среди пользователей macOS использует редактор сценариев (Script Editor) в варианте атаки ClickFix, обходя необходимость ручного ввода команд в Терминале. Хакеры используют поддельные сайты для запуска вредоносного кода. — bleepingcomputer.com

Atomic Stealer Macos Clickfix Script Editor вредоносное по bleepingcomputer.com
Безопасность
08.04.2026
Bill Toulas

atomic stealer, bleepingcomputer.com, clickfix, macOS, script editor, вредоносное ПО

2,3 миллиона пользователей пострадали от нового Android-вредоноса, спрятанного в 50 приложениях Google Play

Вредоносное ПО NoVoice для Android затронуло более 50 приложений в Google Play с 2,3 млн загрузок. Узнайте, что оно делает, кто в зоне риска и как защититься. — androidheadlines.com

Novoice Android вредоносное по Google Play уязвимость androidheadlines.com
Гаджеты
03.04.2026
Tyler Lee

Android, androidheadlines.com, google play, novoice, вредоносное ПО, уязвимость

Утечка Claude Code используется для распространения «infostealer» в GitHub

Злоумышленники используют утечку исходного кода Claude Code, размещая поддельные репозитории GitHub для распространения вредоносного ПО Vidar, крадущего информацию. Агент Anthropic случайно раскрыл свой код через npm-пакет, что привело к появлению фишинговых ссылок. — bleepingcomputer.com

Claude Code Vidar Github утечка вредоносное по Anthropic bleepingcomputer.com
Безопасность
03.04.2026
Bill Toulas

Anthropic, bleepingcomputer.com, claude code, github, vidar, вредоносное ПО, утечка

Думали, что скачивают исходный код Claude Code, а получили порцию опасного “malware”

Исходный код с дополнением в виде стилера Vidar и GhostSocks. — theregister.com

Claude Code вредоносное по утечка Vidar Ghostsocks Github theregister.com
Программы
02.04.2026
Jessica Lyons

claude code, ghostsocks, github, theregister.com, vidar, вредоносное ПО, утечка

Новое вредоносное ПО CrystalRAT пополнилось функциями RAT, стилера и «пранквара»

Новый сервис вредоносного ПО как услуги CrystalRAT, замеченный в Telegram, предлагает удаленный доступ, кражу данных, кейлоггинг и перехват буфера обмена. ПО, похожее на WebRAT, включает функции «пранквар» для отвлечения и манипуляции жертвой. — bleepingcomputer.com

Crystalrat Maas вредоносное по кейлоггер пранквар bleepingcomputer.com
Безопасность
02.04.2026
Bill Toulas

bleepingcomputer.com, crystalrat, maas, вредоносное ПО, кейлоггер, пранквар

Microsoft предупреждает: не открывайте это сообщение в WhatsApp*

Атака через WhatsApp* доставляет вредоносные MSI-пакеты, позволяя хакерам контролировать ПК. Как избежать атак социальной инженерии? Обучение сотрудников — главный совет. — theregister.com

Whatsapp Msi вредоносное по социальная инженерия Uac theregister.com
Безопасность
01.04.2026
Jessica Lyons

MSI, theregister.com, uac, WhatsApp, вредоносное ПО, социальная инженерия

Хакеры внедрили троян в HTTP-библиотеку Axios: крупнейшая атака на цепочку поставок npm

Атака на цепочку поставок npm: злоумышленники скомпрометировали аккаунт мейнтейнера Axios и опубликовали вредоносные версии библиотеки, доставившие кроссплатформенный троян удаленного доступа на машины разработчиков. Инцидент беспрецедентен по масштабу. — csoonline.com

Axios Npm цепочка поставок вредоносное по Javascript csoonline.com
Безопасность
31.03.2026
Lucian Constantin

axios, csoonline.com, javascript, npm, вредоносное ПО, цепочка поставок

Хакер взломал Axios: популярная библиотека с миллионами загрузок распространяет вредоносное ПО

Хакер внедрил вредоносное ПО в Axios, инструмент с открытым исходным кодом, который еженедельно загружается десятки миллионов раз, в рамках широкомасштабной атаки. — techcrunch.com

Axios Npm Javascript атака вредоносное по Rat techcrunch.com
Безопасность
31.03.2026
Lorenzo Franceschi-Bicchierai

axios, javascript, npm, rat, techcrunch.com, атака, вредоносное ПО

Одна из самых популярных библиотек JavaScript взломана хакерами

Злоумышленник скомпрометировал учетную запись npm ведущего мейнтейнера Axios 30 марта и использовал ее для публикации двух вредоносных версий широко используемой библиотеки HTTP-клиента JavaScript, доставивших троян удаленного доступа. — tomshardware.com

Npm Axios вредоносное по троян безопасность Javascript tomshardware.com
Безопасность
31.03.2026
Luke James

axios, javascript, npm, tomshardware.com, безопасность, вредоносное ПО, троян