Новый SynkLoader пошел гулять по Microsoft Teams, и это не шутки! Злоумышленники рассылают фишинговые ссылки, которые ведут на поддельную страницу блокировки, имитирующую запрос логина. Вместо того,...
Представьте: вы спрашиваете ИИ что-то про софт, а он 'случайно' отправляет вас на сайт с криптоджекингом. Microsoft предупреждает, что так хакеры маскируют вредоносные ссылки, используя доверие к...
Свежие новости от WatchGuard и ESET шокируют: банковские трояны Grandoreiro и BTMOB активно "кошмарят" пользователей Windows (почти весь Евросоюз и Мексика) и Android (Бразилия). Фишка в том, что эти...
Представьте: вы разработчик, тащитесь от скорости NuGet, а под видом SDK для Sicoob, крупной финсистемы Бразилии, к вам в проект залетает зловред. Этот пакет версии 2.0.0-2.0.4 умеет тихо сливать...
Помните, что у каждого из вас есть компьютер, который может быть использован против вас? Голландские парни из киберполиции показали класс, вырубив ботнет из 17 МИЛЛИОНОВ инфицированных устройств! Это...
Раньше DDoS-атаки — это самописные скрипты и кустарщина, а теперь это полноценный сервис с тарифными планами, техподдержкой и даже партнерками! Злоумышленники прокачали свой "бизнес" до уровня...
Представляете, почти 2000 сайтов на WordPress заражены малварью, которая прячет свои "мозги"... в профилях Steam! Хакеры используют комментарии в игровых профилях как командные центры (C2), откуда...
Представьте, что ваша любимая игра стала воротами для малвари. Новая кампания WeedHack именно так и работает: она цепляет майнеры и стиллеры через модификации Minecraft, поразив уже десятки тысяч ПК....
Представьте песчаного червя из "Дюны", только он ползает не по Арракису, а по цепочкам поставок ПО! Новый Rust-червь IronWorm нацелен на разработчиков, чтобы красть учетные данные и распространяться...
На крипторынке новая жесть: банда JINX-0164 разводит компании через фейковых рекрутеров и заражает Mac-устройства. Они не просто фишинг запускают, а целенаправленно бьют по CI/CD инфраструктуре,...
На сцене новый Linux-мальварь Showboat, и он уже успел подмочить репутацию телеком-провайдеру на Ближнем Востоке. Фишка этого "шоумена" — модульная архитектура: он может быть и удаленной оболочкой, и...
Представьте: кто-то залил более 5 тысяч вредоносных коммитов в GitHub-репозитории, используя фейковые аккаунты вроде `build-bot` и внедряя Action-скрипты на базе `base64`-закодированного `bash`. Это...