Macfinger ClickFix: поддельные страницы проверки заражают компьютеры Apple
Кампания Macfinger ClickFix нацелена на владельцев компьютеров Apple. Заражения выявлены 22 сентября 2026 года, а днём раньше подтвердились те же признаки активности.
Дайджест индикаторов компрометации: ботнет Mirai (26.10.2026 – 01.11.2026)
Mirai - классический пример IoT-ботнета, который десятилетиями заражает сетевые устройства на Linux: IP-камеры, роутеры, системы сигнализации. В этом обновлении мы собрали свежие индикаторы компрометации
Невидимые инструкции на сайтах-однодневках заставляют системы проверки рекламы одобрять нарушения
С апреля 2026 года работает рекламная кампания, устроенная необычным способом. На страницах, куда ведут объявления, спрятан текст, которого человек не видит. Читают его только программы, проверяющие рекламу
Забытые служебные учётные записи открыли доступ к облачным средам чилийских компаний
В конце июля 2026 года началась целенаправленная кампания против облачных сред Microsoft 365 чилийских организаций. За 26 дней зафиксировано 32 825 попыток входа в 28 арендаторах - так называют изолированные облачные контуры отдельных компаний.
66 строк в начале сборки - и на машине появляется чужой SSH-ключ. Расширение Claude Code версии 2.1.313 в реестре Open VSX оказалось вредоносным
Запускать диалог с моделью не требовалось: хватало того, что редактор загрузил расширение. В реестре Open VSX появилась версия 2.1.313 расширения Claude Code для VS Code, и в её основном файле сборки перед
Письмо можно не открывать. MDaemon исполняет чужой код при проверке вложения
Открывать вложение не требуется: код исполняется в момент проверки архива. Кампания против украинских организаций использует уязвимость в почтовом сервере MDaemon.
Третий вариант PamStealer для macOS распространяется через поддельный установщик криптокошелька
В 2026 году появился третий известный вариант программы-похитителя PamStealer, нацеленной на компьютеры Apple. Вредоносное ПО распространяют через поддельный установщик криптокошелька Wavel.
Иранская разведка использует шпионское ПО против диссидентов за рубежом
15 сентября Великобритания, США и Нидерланды одновременно раскрыли детали операции иранских спецслужб против диссидентов, журналистов и активистов. Вредоносная программа CHOSEN BRICK заражает личные устройства людей, живущих далеко от Ирана.
Патч вышел 18 сентября, а файлы шифруют в конце октября. C3RB3R атакует Synology NAS без одного логина
Отключённый admin и блокировка по IP не спасают. С конца октября владельцы сетевых хранилищ Synology NAS сообщают о шифровании файлов сборкой C3RB3R - вариантом давно известного Cerber.
Под видом несуществующего приложения для расчёта зарплат устанавливают скрытый удалённый доступ
В начале сентября 2026 года развернулась кампания против компаний, которые ведут расчёты с персоналом через облачные сервисы. Сотруднику предлагают скачать настольную версию платформы для расчёта зарплат