Підроблений інсталятор Exodus ховає RAT у невидимому гаманці
Підроблений інсталятор Exodus запускає гаманець невидимо, а RAT краде дані браузера й дає віддалений доступ. Що перевірити та як відновитися.
Читати даліАрхів блогу
Автор: Стефанія А.
Пишу про те, як зробити життя онлайн комфортним і безпечним. Вірю, що сучасний цифровий світ вартий того, щоб бути його частиною.
Матеріали
iAuthFlow v2 додає чужий ключ доступу Google після фішингу
iAuthFlow v2 може додати чужий ключ доступу Google після фішингового входу. Чому скидання пароля недостатньо та як видалити постійний доступ.
Читати далі
Agent Tesla ховається у JScript з емодзі
Фальшивий SWIFT-лист використовує JScript з емодзі, щоб запустити Agent Tesla v4 у пам’яті. Стан контакту, локалізація та захист фінансової команди.
Читати далі
Superior: 19 розширень крадуть криптовалюту й паролі
Кампанія Superior перетворила 19 розширень Chrome та Edge на інструменти крадіжки криптовалюти, паролів, сесій і даних форм. Список і дії.
Читати далі
SynkLoader краде паролі через фальшивий екран Windows
SynkLoader поширюється через фальшиву підтримку в Teams, краде пароль у вікні PhishLocker і відкриває віддалений доступ. Дії для кожного рівня ризику.
Читати далі
Інфостілери викрадають сесії Claude та витрачають ліміт
Anthropic попереджає про викрадення сесій Claude інфостілерами. Як відкликати доступ, очистити пристрій і захистити інші акаунти.
Читати далі
Витік даних McKesson: що підтверджено
McKesson підтвердила виведення даних частини клієнтів Oncology & Multispecialty та Medical-Surgical. Що відомо і як діяти.
Читати далі
Фішинг через .vu: 1 660 доменів крадуть акаунти
Фішингова операція використала 1 660 короткоживучих доменів .vu та AiTM-проксі. Ознаки й дії після переходу, введення пароля або MFA.
Читати далі
Витік даних Carhartt розкрив 12,9 млн акаунтів
У перевіреному витоку Carhartt є 12,9 млн акаунтів з іменами, email, телефонами й адресами, але паролів у переліку немає.
Читати далі
TerminalFix перетворює фальшиву CAPTCHA на тунель у мережу
Microsoft описала TerminalFix: фальшива CAPTCHA запускає PowerShell, DLL sideloading, закріплення та зворотний тунель. Що перевірити після запуску команди.
Читати далі