Атака по веригата за доставки засегна популярни Rust библиотеки, включително arrayref, за разпространение на зловреден софтуер за кражба на идентификационни данни от разработчици.
Прочети новината
Атакуващи използват фалшиви CAPTCHA страници в компрометирани WordPress сайтове, за да подведат потребителите да стартират PowerShell команди, които инсталират зловреден код и деактивират локалния софтуер за сигурност чрез уязвим драйвер.
Прочети статията →
Нова версия на банковия троянски кон ToxicPanda за Android застрашава потребителите, като краде ПИН кодове и използва безжично дебъгване за пълен контрол над устройствата.
Прочети статията →
Нова кампания на злонамерения софтуер Amatera Stealer крие своя зловреден код в списъци с обикновени английски думи, за да избегне статичния анализ, разчитайки на измамни CAPTCHA страници, които карат потребителите сами да стартират инфекцията.
Прочети статията →
Атакуващи използват компрометирани разширения в магазина на AI платформата OpenClaw, за да заразяват потребители със зловреден код за кражба на пароли и крипто портфейли.
Прочети статията →
Новооткритият троянски кон за Android „Manic“ съчетава банкова кражба с шпионски функции, като използва иновативен метод за препредаване на данни през съседни заразени устройства при липса на интернет.
Прочети статията →Киберпрестъпници използват фалшив инсталатор на Google Gemini, хостван първоначално в Google Colab, за да заразят корпоративни мрежи с инфостийлъра Vidar с цел кражба на пароли.
Прочети статията →
Киберпрестъпниците масово използват фалшиви уеб страници, браузърни разширения и споделени чатове под имената на популярни платформи като Claude, ChatGPT и Copilot, за да подмамят потребителите да инсталират зловреден код.
Прочети статията →
Разкрита е мащабна кампания с десетки зловредни разширения за Firefox, които се представят за популярни Web3 портфейли с цел кражба на криптовалута.
Прочети статията →
Статията разглежда актуализираните версии на банковите троянски коне за Android - ToxicPanda 2.0 и GoldDigger, които разширяват глобалния си обхват и използват услугите за достъпност за извършване на измами директно от компрометираните устройства.
Прочети статията →Новият Android зловреден софтуер Manic комбинира шпионаж и банкови измами, като може да извлича данни чрез Bluetooth и Wi-Fi Direct през близки заразени устройства, дори когато жертвата е офлайн.
Прочети статията →
Разкрита е мащабна кампания от 77 разширения за Firefox, които се маскират като легитимни инструменти, но крадат тайни фрази и частни ключове от крипто портфейли чрез Cloudflare Workers и Supabase.
Прочети статията →
Нова кампания със зловреден софтуер, наречен MacSync Stealer, използва над 30 ротиращи се домейна и социално инженерство тип „ClickFix“, за да подмами потребителите на macOS да компресират и изпратят своите пароли, ключове и лични данни към атакуващите.
Прочети статията →
Кампания за разпространение на злонамерен софтуер използва фалшиви ръководства за Claude на официалния му домен, за да подмами потребители на macOS да изпълнят терминални команди, които инсталират инструмента за кражба MacSync и троянизират приложения за крипто портфейли.
Прочети статията →
Кампанията StopAndProtect компрометира близо 2000 WordPress сайта, превръщайки ги в C2 сървъри за разпространение на зловреден код и кражба на потребителски данни.
Прочети статията →