DIGINEWS

Новости: вредоносное ПО

Разработчики в поиске OpenClaw получили «GhostClaw RAT» вместо программы

Вредоносный пакет npm, выдающий себя за установщик OpenClaw (@openclaw-ai/openclawai), был обнаружен JFrog, развертывающим троян удаленного доступа (RAT). Он крадет учетные данные, данные браузера и ключи SSH. — csoonline.com

Npm Rat вредоносное по Openclaw Jfrog csoonline.com
Безопасность
10.03.2026
Shweta Sharma

csoonline.com, jfrog, npm, openclaw, rat, вредоносное ПО

Фишинговая атака в Microsoft Teams: хакеры внедряют бэкдоры сотрудникам компаний

Хакеры обманом заставляли сотрудников финансовых и медицинских организаций через Microsoft Teams предоставлять удаленный доступ через Quick Assist для развертывания нового вредоносного ПО A0Backdoor. Атака основана на социальной инженерии и использует DNS MX-записи для скрытой C2-коммуникации. — bleepingcomputer.com

A0backdoor Quick Assist Dns социнженерия вредоносное по Bluevoyant bleepingcomputer.com
Безопасность
10.03.2026
Bill Toulas

a0backdoor, bleepingcomputer.com, bluevoyant, dns, quick assist, вредоносное ПО, социнженерия

Microsoft: хакеры используют новую тактику «ClickFix» для обхода обнаружения

Microsoft сообщает, что злоумышленники используют новую тактику в фишинговых атаках ClickFix: вместо команды Win+R жертв просят использовать Win+X для запуска Windows Terminal и вставки вредоносных команд PowerShell. — csoonline.com

Clickfix фишинг Powershell вредоносное по Win+x csoonline.com
Безопасность
06.03.2026
Howard Solomon

clickfix, csoonline.com, powershell, X, вредоносное ПО, фишинг

Таргетированная реклама на прицеле у вредоносного ПО

Онлайн-реклама все чаще используется как средство внедрения вредоносного ПО в организации, согласно отчету The Media Trust. «Мальвертайзинг обогнал как электронную почту, так и прямые хакерские атаки, став ведущим вектором доставки вредоносного ПО по всему миру», — заявил Крис Олсон, генеральный директор The Media Trust, компании по сканированию и фильтрации рекламы, которая, возможно, заинтересована в преувеличении […] — csoonline.com

мальвертайзинг вредоносное по ии атаки адтех csoonline.com
Безопасность
06.03.2026
Maxwell Cooter

csoonline.com, адтех, атаки, вредоносное ПО, ИИ, мальвертайзинг

ИИ Bing прорекламировал фейковый репозиторий OpenClaw на GitHub, распространяющий стиллер

Поддельные установщики OpenClaw, продвигаемые поиском Bing с ИИ, вели на репозитории GitHub, где команды развертывали стиллеры информации и прокси-вредоносное ПО. Атака использовала доверие к ИИ-поиску для компрометации систем. — bleepingcomputer.com

Openclaw Github Bing Ai вредоносное по стиллер прокси bleepingcomputer.com
Безопасность
06.03.2026
Bill Toulas

bing ai, bleepingcomputer.com, github, openclaw, вредоносное ПО, прокси, стиллер

Китайские хакеры атакуют операторов связи с помощью нового вредоносного инструментария

Связанная с Китаем APT-группа UAT-9244 с 2024 года атакует телеком-провайдеров Южной Америки, используя новое ПО (TernDoor, PeerTime, BruteEntry) для компрометации Windows, Linux и сетевых устройств. — bleepingcomputer.com

Apt Uat-9244 вредоносное по телеком Cisco Talos bleepingcomputer.com
Безопасность
06.03.2026
Bill Toulas

apt, bleepingcomputer.com, cisco talos, uat-9244, вредоносное ПО, телеком

Установщики OpenClaw с вредоносным ПО получили ИИ-поиск Bing

Агенты ИИ OpenClaw стали мишенью мошенников: поддельные установщики, продвигаемые через Bing AI, заражают машины стиллерами данных и GhostSocks. Подумайте, прежде чем скачивать. — theregister.com

Openclaw вредоносное по Github стиллер Ghostsocks Bing Ai theregister.com
Безопасность
04.03.2026
Jessica Lyons

bing ai, ghostsocks, github, openclaw, theregister.com, вредоносное ПО, стиллер

Новая фишинговая афера использует легитимное ПО для захвата компьютеров, но реальная история еще безумнее

Подставные компании, EV-сертификаты и сервисы подписки на вредоносное ПО: присмотритесь к одной из самых дерзких фишинговых афер последнего времени. Читайте далее… — neowin.net

фишинг вредоносное по Ev-сертификаты Rmm Trustconnect Maas neowin.net
Программы
04.03.2026
Ivan Jenic

ev-сертификаты, maas, neowin.net, rmm, trustconnect, вредоносное ПО, фишинг

Microsoft: Хакеры используют ошибки OAuth для распространения вредоносного ПО

Хакеры используют механизм перенаправления OAuth для обхода фишинговых защит в почте и браузерах, направляя пользователей на вредоносные страницы. Атаки нацелены на госсектор с помощью фишинговых ссылок, использующих ошибки OAuth для принудительного перенаправления. — bleepingcomputer.com

Oauth фишинг перенаправление Microsoft вредоносное по Mfa bleepingcomputer.com
Безопасность
03.03.2026
Bill Toulas

bleepingcomputer.com, MFA, Microsoft, oauth, вредоносное ПО, перенаправление, фишинг

Фишинг дня: мошенники Microsoft OAuth используют перенаправления для доставки вредоносного ПО

Microsoft предупреждает об атаках с использованием фишинга и злоупотребления OAuth-перенаправлениями для доставки вредоносного ПО. Преступники надеются получить выгоду от вредоносных полезных нагрузок, а не от кражи токенов доступа. — theregister.com

Oauth фишинг вредоносное по Microsoft Entra перенаправление theregister.com
Программы
03.03.2026
Jessica Lyons

microsoft entra, oauth, theregister.com, вредоносное ПО, перенаправление, фишинг