Новости: вредоносное ПО

Не дайте себя обмануть: хакер под видом сотрудника криптосайта использовал Google Docs для доставки вредоносного ПО на macOS и Windows. Узнайте, как работала атака и почему она была правдоподобной.

Узнайте о новом Python-фреймворке TWINLOOT, который прячет C2-трафик в сервисах Microsoft. Исследователи Ontinue раскрыли механизмы использования SharePoint, Teams и Edge. Обратите внимание на поведенческий анализ и мониторинг аномалий.

Проверяйте адрес сайта перед загрузкой CCleaner: мошенники прячут вредонос GhostDesk под видом популярной утилиты, чтобы через Chrome красть пароли, cookie, нажатия клавиш и скриншоты. Узнайте, как распознать фальшивый установщик, защитить ПК и не стать жертвой слежки.

Узнайте, почему Windows в шесть раз уязвимее macOS для вредоносного ПО. Данные Surfshark: 92% угроз приходится на ПК. Не дайте себя обмануть — читайте анализ угроз и защитите свои устройства.

ФБР раскрыло схему кражи криптовалют через вредоносные игры в Steam. Следователи отследили подозреваемого по биткоин-транзакциям, файлам cookie Google и более чем 500 заказам Uber Eats. Узнайте, как цифровые следы привели к аресту и изъятию сид-фразы Monero на $382 000.

Восемь игр в Steam заразили 8 000 устройств и украли $220 000 из криптокошельков. Проследите схему атаки: от целевых сообщений в Discord до биткоин-платежей через Bitrefill и Uber Eats. Узнайте, почему хранение начинается с распространения ПО и как защитить активы от инфостилеров.

Прокуроры обвинили 21-летнего студента Зьяира Уилкинса в публикации на Steam игр, содержащих вредоносное ПО. Заражено около 8 000 жертв, украдено не менее $220 000 в криптовалюте. Читайте, как ФБР вышло на подозреваемого.

ФБР арестовало 21-летнего жителя Флориды за кражу $220 000 в криптовалюте через зараженные игры в Steam. Узнайте, как злоумышленники внедряли вредоносное ПО в 8 игр, заразили 8000 устройств и похитили средства из 80 кошельков, включая пожертвования на лечение рака.

Узнайте, как злоумышленники маскируют вредоносный Lua-загрузчик под обычный файл шрифта TTF, чтобы обходить защиту и красть данные. Глобальная фишинговая кампания использует обфусцированный JavaScript и поддельные шрифты для доставки RAT-троянов и инфостилеров. Примите меры: ограничьте Windows Script Host, Autolt и LuaJIT, мониторьте аномалии.

Атаки на npm-пакеты AsyncAPI и Jscrambler: украденные учётные данные привели к заражению вредоносным ПО. Узнайте, как злоумышленники использовали уязвимости GitHub Actions и утёкшие токены, и какие меры защиты принять, чтобы обезопасить цепочку поставок ПО.