NEBULA: фальшиві AI SDK встановлюють прихований Windows RAT
CloudSEK пов’язала сім фальшивих AI SDK у npm із Windows RAT. Установчий hook запускає троян під виглядом conhost.exe ще до імпорту бібліотеки.
Читати даліУкраїнський блог Gridinsoft
Новини й практичні поради з кібербезпеки
Коротко про кіберзагрози, шахрайські схеми, захист Windows і важливі події безпеки для українських користувачів.
Останні матеріали
425 публікацій
Фішинг BlueKit: викрадена сесія відкриває доступ до акаунта
Нове дослідження BlueKit простежує фішинг за передплатою. Вхід у чужому браузері пояснює, чому після атаки потрібно перевірити сесії, а не лише змінити пароль.
Читати далі
Фальшиві PDF-рахунки встановлюють агент віддаленого доступу Action1
SANS простежив фальшиві платіжні та DHL-документи до скриптів, що встановлюють Action1. Читабельний PDF може приховувати несанкціонований віддалений доступ.
Читати далі
ASOS підтвердив несанкціоноване сповіщення та можливий доступ до контактів
ASOS обмежив доступ до платформ сповіщень після стороннього повідомлення. Імена й контакти могли бути розкриті; NCSC застерігає й тих, хто не отримав його.
Читати далі
Blinder Tunnel: фальшиве завдання Dubai Airports запускає шкідливий код
Unit 42 відтворила фальшиве завдання Dubai Airports: відкриття проєкту Visual Studio запускало шкідливий код, а GitHub передавав команди.
Читати далі
«Родич у біді»: Кіберполіція попереджає про дзвінки з вимогою грошей
Кіберполіція попереджає про дзвінки «родич у біді»: вимоги переказу чи готівки та персональні дані, які не підтверджують особу співрозмовника.
Читати далі
Мережа з 300 дропів: як на Вінниччині обходили блокування карток
Кіберполіція описала мережу з 300 дропів і допомогу в обході блокувань. Оборот 127 млн грн відрізняється від встановлених збитків майже 2 млн грн.
Читати далі
Ймовірного учасника ShinyHunters Rey затримали в Йорданії — Reuters
Reuters повідомляє про співпрацю підозрюваного ShinyHunters зі слідством. Затримання не доводить повернення чи видалення викрадених записів.
Читати далі
Фейкові штрафи за перегляд сайтів: МВС попереджає про фішинг
МВС попередило про фейкові штрафи за перегляд сайтів. Як вимога оплати веде до запиту банківських даних і що робити, якщо їх уже передали.
Читати далі
BPFDoor і AVERAT ховають доступ до Linux у поштовому трафіку
Rapid7 описала Linux-імпланти, які видаляють файли, імітують служби й керуються через SMTP. Що перевірити операторам поштових шлюзів.
Читати далі