OfferLoader: підроблені ігрові утиліти та WinDirStat несуть кілька загроз
Новий звіт Unit 42 пов’язує OfferLoader з підробленими ігровими утилітами та WinDirStat. Видалення одного компонента може залишити інші загрози.
Читати даліАрхів блогу
Позначка: Шкідливе ПЗ
Матеріали
Claude Code Auto Mode: перевірте межі дозволеної команди
Лабораторний тест Opus 5 перетворив підсумок сайту на виконання коду. Перевірте імпорти, пісочницю та дочірні процеси, враховуючи малу вибірку.
Читати далі
Перехоплення BGP Virtualizor: перевірте сервер після оновлення
Шкідливе оновлення Virtualizor прийшло з чинним сертифікатом. Перевірте індикатор, збережіть докази та розділіть серверний доступ і клієнтський кабінет.
Читати далі
Вторгнення за допомогою ШІ: перевірте викрадені хмарні ключі
Unit 42 уточнила опис вторгнення. Перевірте викрадені ключі й повноваження збірок, навіть якщо захист гілки зупинив шкідливу зміну Terraform.
Читати далі
PackClient RAT: податковий лист залишає стійкий доступ
Податкові приманки PackClient встановлюють троян із компонентом перезапуску. З’ясуйте, що виконувалося, перевірте стійкість та сторонні агенти керування.
Читати далі
StreamRat на Android: зупиніть фальшиве встановлення ТБ
Завантажувач StreamRat блокує інтернет і просить керування телефоном. Перевірте етап встановлення та дозволи, відокремивши очищення від захисту акаунтів.
Читати далі
Шпигун із тем Packagist: перевірте iOS і файли сайту
Шкідливі теми Packagist атакують старі iPhone через стримінгові сайти. Як розділити оновлення iOS, захист акаунтів і перевірку ресурсів сайту.
Читати далі
RedC2 у npm: імпорт пакета запускає бекдор Linux
RedC2 запускає бекдор Linux під час імпорту зараженого npm-пакета. Як перевірити версії, завдання збірки, доступні секрети та відновити середовище.
Читати далі
REVSTEALER: що робити після запуску шкідливої програми
REVSTEALER викрадає дані браузера, ігор і гаманців та може самовидалятися. Як відкликати сесії, перевірити Windows і відновитися.
Читати далі
Фішинг MyChart: фейкові аналізи та Medicare Kit
Фейкові листи MyChart про аналізи або Medicare Kit крадуть паролі, запускають шкідливе ПЗ і збирають дані картки. Дії залежать від контакту.
Читати далі