JINX-0164: LinkedIn как приманка для macOS и крипты. Как не попасться?
07.06.2026
Cyber Security News
57
Новый игрок JINX-0164 мастерски орудует в LinkedIn, зачищая криптопроекты. Эти ребята не заморачиваются с хакингом напрямую, а действуют хитрее – через соцсети находят девелоперов и подсовывают им кастомный вредонос для macOS. Фишка в том, что вредонос заточен под маки и использует социальную инженерию вкупе с кражей учетных данных и саботажем цепочки поставок. Вывод? Прежде чем кликать по вакансиям или скачивать софт от 'привлекательных' рекрутеров, всегда дважды проверьте профили и источники, особенно если речь о macOS и крипте. Ваша бдительность — лучшая антивирусная защита.
Представьте: 220 миллионов записей о ваших путешествиях — от паспортных данных до маршрутов полетов с 2017 по 2026 год — спокойно лежали в открытом доступе. Все потому, что какая-то вьетнамская...
Ребята, на горизонте новая беда! Нулевой день StyleSmuggler активно эксплуатируется, позволяя злоумышленникам заливать бэкдоры на Linux-серверы, работающие под управлением всех версий Magento и Adobe...
Фишеры снова прокачались! Теперь они используют «ASCII-контрабанду» – вставляют невидимые символы Unicode в середине вредоносных ссылок. Для нас ссылка выглядит как legit-домен, а для почтовых...
CrowdStrike выкатили SafeMind – это не просто очередной AI-инструмент, а целая "агентная" система, заточенная специально под киберзащитников. Суть в том, что вместо универсальных ИИ-моделей, которые...