Поддельная страница LastPass на GitHub распространяла похититель паролей с подписанным драйвером Microsoft

Stealer
В августе 2026 года в поисковой выдаче появилась страница на GitHub, оформленная как официальный канал LastPass. Пользователи, искавшие установщик приложения-аутентификатора, видели знакомые логотипы
Сдаётся рекламное место

EtherHiding: вредоносный код прячут в блокчейне, чтобы обойти блокировки

EtherHiding: вредоносный код прячут в блокчейне, чтобы обойти блокировки
В последние месяцы распространяется EtherHiding - способ доставки вредоносного кода через смарт-контракты в публичных блокчейнах. Смарт-контракт - это программа, записанная в распределённой сети.

Remus: программа для хищения данных атакует криптокошельки, браузеры и ИИ-сервисы

Stealer
В марте 2026 года на подпольных торговых площадках появился Remus - вредоносная программа для хищения данных, нацеленная на компьютеры под управлением Windows. Она собирает пароли из браузеров, файлы cookie

Трёхслойный модульный похититель данных распространяется через поддельные сайты загрузки

Stealer
Новая вредоносная программа для Windows собирает документы, пароли, переписку и рабочие учётные данные, а её код разделён на три независимых слоя. Полный набор компонентов никогда не оказывается на диске одновременно.

Кампания с фальшивым сайтом службы здравоохранения Италии атакует Android и Windows

remote access Trojan
В Италии развернулась вредоносная кампания, которая выдаёт себя за национальную службу здравоохранения. Злоумышленники создали поддельную главную страницу ведомства и используют доверие к медицине, чтобы
Сдаётся рекламное место

Расширения браузера перенаправляют поисковые запросы около 13,4 млн пользователей

Расширения браузера перенаправляют поисковые запросы около 13,4 млн пользователей
Новый этап исследования выявил 264 расширения браузера, которые перехватывают поисковые запросы и меняют поисковую систему по умолчанию. Эти расширения затрагивают ещё 8,7 млн пользователей.

Попытки эксплуатации декодера Brotli начались в первые сутки после раскрытия уязвимости

Попытки эксплуатации декодера Brotli начались в первые сутки после раскрытия уязвимости
В первые сутки после раскрытия уязвимости записи за границами буфера в декодере Brotli глобальная сеть приманок зафиксировала обращения, похожие на разведку и попытки эксплуатации.

MacSync переписан с нуля: обновлённый похититель данных для macOS атакует разработчиков и владельцев криптокошельков

Stealer
С сентября 2026 года в сети распространяется сильно переработанная версия MacSync - вредоносной программы для macOS, которая крадёт пароли, данные браузеров и криптовалютных кошельков.

PureRAT маскируется под закупочные документы в атаке на продавцов маркетплейсов

remote access Trojan
Атака на продавцов интернет-магазинов и сотрудников торговых площадок ведётся через деловую переписку. Злоумышленники представляются закупщиками, просят прислать коммерческое предложение, а затем отправляют архив с вложением.
Сдаётся рекламное место

Рабочий эксплойт для Plex Media Server привел к установке майнера и прокси-ПО

Рабочий эксплойт для Plex Media Server привел к установке майнера и прокси-ПО
Рабочий эксплойт для Plex Media Server появился в открытом доступе 16 октября. Уже на следующее утро исследовательская ловушка, доступная из интернета, записала состоявшуюся эксплуатацию: на серверах после