HazyBeacon: когда твоё доверие AWS обернулось против тебя!
Новая кампания HazyBeacon показала, как хакеры виртуозно используют AWS для своих тёмных делишек, маскируясь под легитимный трафик. Вместо того чтобы поднимать свои серваки, которые легко...
#вредоносноепо
Осторожно! Поддельный Claude — через Google Sites воруют твои данные!
Хакеры нашли новый уровень изощренности: они мимикрируют под установщики Claude Code и OpenAI Codex, размещая фейковые страницы прямо на доверенных Google Sites. Фишка в том, что Google Sites — это...
Фейковый ChatGPT: Малварь замаскирована под ИИ, атакует Windows и macOS!
Представьте: вы ищете ChatGPT, а вместо него скачиваете кота в мешке с бонусом в виде малвари! Злоумышленники запустили кампанию, где через рекламные объявления в поиске продвигают фейковые сайты с...
Фишинг XXI века: прощайте, фейковые сайты, встречайте инфостилеры!
Забудьте про скучные фейковые страницы логина! Киберпреступники эволюционируют и теперь вместо попыток заставить вас ввести пароль, они сразу подсовывают малварь-инфостилер. Это как диверсия – вирус...
MacOS под ударом: Google Ads гонят FlutterShell!
На Mac'и снова охотятся, и довольно дерзко! Через Google Ads злоумышленники подсовывают фейковые приложения, которые тайно устанавливают мощный бэкдор FlutterShell. Фишка в том, что реклама выглядит...
Фейковые Ghidra и dnSpy: как хакеры подсовывают малварь под видом полезного софта
Представьте: вы качаете крутой инструмент для реверса, а получаете майнер или шпиона. Хакеры создают идеально скопированные сайты популярных security-утилит вроде Ghidra, dnSpy и SpiderFoot. Они...
VerdantBamboo и BRICKSTORM: китайцы снова в ваших сетях!
Представьте: год и больше какая-то группа живёт в вашей корпоративной сети. Никто не знает, никто не видит. Именно так работает китайская APT VerdantBamboo, используя супер-стелс-малой BRICKSTORM....
Hola Browser попался! Криптомайнер в "доверенном" софте
Представьте: вы скачиваете Hola Browser, а вместе с ним получаете "бонус" — криптомайнер. Так и произошло, когда злоумышленники скомпрометировали цепочку поставок, подсунув вредонос me.exe прямо в...
Gafgyt атакует DD-WRT роутеры: твой домашний девайс может стать ботом!
Новый вариант ботнета Gafgyt, названный C0XMO, тихо распространяется, целясь в популярные DD-WRT роутеры. Через уязвимость в UPnP-сервисе хакеры получают полный контроль без пароля — твой роутер...
Magecart атакует через Stripe! Кардинг нового уровня
Представьте: вы платите онлайн, а ваши данные карты улетают прямо в Stripe – но не в базу ретейлера, а прямиком к мошенникам! Новая схема Magecart крутит Stripe как Command & Control сервер и точку...
Хакеры превращают обычные утилиты в оружие: новая тактика атак
Представь, что твои рабочие инструменты вдруг стали пушками в руках злодеев. Именно это сейчас происходит: хакеры всё чаще используют стандартные системные утилиты, игнорируя создание своих...
FortiClient EMS под ударом: стилер данных под видом \"своего\"!
Представьте: у вас в сети стоит FortiClient EMS – система, которой вы доверяете, а злодеи через её уязвимость закидывают вредонос, который притворяется обновлением Fortinet! Arctic Wolf выяснили, что...