Архивы malware - КиберСек

Вирусы-майнеры обходят антивирусы: проблема для госструктур

Новости17.02.2025

В государственных учреждениях заметно увеличилось количество атак вирусов-майнеров. К концу 2024 года их стало на 9% больше, чем в третьем квартале. По данным ГК Солар, каждое четвертое сообщение о заражении вредоносным ПО связано с криптомайнерами. Особенно часто такие атаки происходят в здравоохранении (24%) и образовании (22%). В частном бизнесе ситуация отличается: доля атак варьируется от…

Социальный вирус SocGholish за неделю заразил 1,5 миллиона

Новости17.02.2025

Хакеры снова распространяют вредоносное программное обеспечение SocGholish, выдавая его за обновления для браузеров. По словам специалистов из Intel 471, злоумышленники используют скомпрометированные сайты, чтобы предложить пользователям скачать ZIP-файлы с зараженными скриптами. Этот способ позволяет им обойти защиту и заразить доверчивых людей. SocGholish используется для получения доступа к системам жертв. Вредоносные скрипты встраиваются в нормальные сайты, которые…

Реальная угроза: Python-скрипт и «синий экран»

Новости17.02.2025

Исследователи в интернете нашли странный вредоносный скрипт на Python. Он использует необычный трюк — имитацию синего экрана смерти (BSOD). Это делает его сложным для анализа и может запутать пользователей. Антивирусы плохо распознают этот скрипт: всего 4 из 59 программ его обнаружили. Специалисты обратили на него внимание из-за того, что он использует библиотеку Tkinter для создания окна,…

Google научила Android бороться с телефонными мошенниками

Новости17.02.2025

Компания Google добавила новую функцию в Android, которая защищает пользователей от мошенников во время телефонных звонков. Теперь нельзя будет изменить важные настройки устройства во время разговора, чтобы избежать установки вредоносных приложений. Это поможет бороться с так называемыми атаками по телефону, когда мошенники звонят и уговаривают жертву установить вредоносное ПО. Теперь при попытке изменить настройки появится предупреждение…

Лидеры рейтинга опасных киберугроз: парад вирусов

Новости17.02.2025

Специалисты компании Check Point опубликовали список самых опасных киберугроз. Они обнаружили, что вредоносное ПО FakeUpdates является самым популярным и часто используемым злоумышленниками для вымогательских атак. Оно заразило 4% компаний по всему миру. Также в списке находятся Formbook и Remcos, поражающие 3% компаний. Исследование показало, что киберпреступники все чаще применяют искусственный интеллект и сложные методы, чтобы скрыть…

Android-шпион от спецслужб через WhatsApp и операторов

Новости14.02.2025

В компании Lookout провели анализ подозрительных приложений для Android, которые были предоставлены TechCrunch, и подтвердили, что это вредоносное ПО. По всей видимости, создателем трояна является итальянская компания SIO, которая предоставляет инструменты слежки спецслужбам и правоохранительным органам. Этот вредонос, именуемый Spyrtacus, маскируется под приложение WhatsApp (принадлежащее компании Meta, которая признана экстремистской и запрещена в России) и другие…

5 хакеров разработали способы обвести IT-гигантов вокруг пальца

Новости14.02.2025

Отдел анализа угроз Google сообщил о новой группировке хакеров под названием Triplestrength, которая начала свою деятельность в 2020 году. Группа состоит из нескольких человек, но их атаки очень разнообразны и масштабны. Хакеры заражают компьютеры жертв вредоносными программами и одновременно взламывают облачные аккаунты для майнинга криптовалюты. Они также активно общаются на хакерских форумах, предлагая доступ к взломанным…

Valve удалила игру из Steam из-за вредоноса

Новости14.02.2025

Компания Valve удалила игру из магазина Steam, так как в ней был вредоносный код. Если вы скачали эту игру, лучше проверьте компьютер на наличие вирусов или переустановите операционную систему. Эта игра называется PirateFi и является игрой в жанре выживания с возможностью игры как в одиночном, так и в мультиплеерном режиме. На странице игры на Steam говорится,…

Троян в маске инди-хита проник в Steam

Новости14.02.2025

Компания Valve удалила игру PirateFi с платформы Steam из-за вредоносного программного обеспечения. Пользователи, которые скачали эту игру, получили предупреждение от компании, в котором рекомендовалось переустановить Windows, чтобы убрать угрозу. Игра PirateFi была выпущена 6 февраля и получила хорошие отзывы от игроков. Однако в коде игры было обнаружено вредоносное ПО, поэтому Valve удалила её из магазина. Компания…

Скрытые возможности нового бэкдора FINALDRAFT: 37 команд для атаки

Новости14.02.2025

Исследователи Elastic Security Labs обнаружили новую кибератаку, в ходе которой хакеры использовали мощный вредоносный инструмент FINALDRAFT. Целью атакующих стали внешнеполитическое ведомство одной из стран Южной Америки, телекоммуникационная компания и университет в Юго-Восточной Азии. FINALDRAFT написан на языке программирования C++ и позволяет хакерам удалённо управлять заражёнными системами. Он использует Microsoft Graph API для скрытого управления через черновики…

В Свердловской области пойман распространитель вредоносных приложений

Новости13.02.2025

Специальное подразделение полиции по борьбе с преступным использованием интернета в Свердловской области поймал преступника, который распространял вредоносные программы и украденные деньги с их помощью. Он скрывал вирусы под списками людей, которые пропали без вести в районе Свердловской области. По информации официального телеграм-канала полиции, этот человек нанес ущерб как минимум 12 людям на сумму более 500 тысяч…

Опасный Android-троян под видом программ для стриминга

Новости13.02.2025

Преступники, которые атакуют устройства на Android, создали новый вредоносный продукт - BTMOB RAT. Они создали сайты, которые выглядят как стриминговые сервисы и платформы для майнинга криптовалюты, чтобы распространить троян. Проведенный анализ в Cyble показал, что это улучшенная версия SpySolr RAT, который основан на Crax RAT. При установке этот новый троян требует разрешение на использование Accessibility Service.…