Подписанная библиотека DUI70.dll выдаёт себя за компонент Microsoft DirectUI Engine. Загружает её настоящая программа Windows из общедоступной папки, а не из системного каталога.
Зафиксирована активность группировки Paper Werewolf, в рамках которой вредоносные вложения в письмах используются для запуска кода на машине получателя с последующей установкой программ удалённого доступа.
Изменение менее десяти нейронов превращает ИИ-агента в скрытого исполнителя чужих команд, и переобучение модели для этого не требуется. Достаточно отредактировать сохранённые веса, чтобы агент отреагировал
Изменение менее десяти нейронов превращает полноценную модель ИИ-агента в спящего агента: он проходит все проверки, а при появлении условной строки в контексте выполняет команду злоумышленника.
Кампании банковского похитителя Eternidade Stealer не прекратились: программу разносят фишинговые сообщения в WhatsApp, а на компьютер она попадает под видом установщика базы данных.
Сервер с открытым для просмотра каталогом показал набор скриптов и программ для удалённого доступа к чужим сетям. Часть файлов содержит отсылки к атомной энергетике Пакистана и к промышленной автоматизации.
Кампанию кибершпионажа CandleStone нацелили на аэрокосмические компании, оборонных подрядчиков и государственные структуры ОАЭ. Её приписывают группе Peach Sandstorm, известной также как APT33.
Четыре поддельных приглашения на крупные криптоконференции доставляют PowerShell-бэкдор, который открывает атакующему удалённый доступ к машине. Цель кампании - сотрудники и разработчики криптоиндустрии.
Вредоносная программа для Windows несёт в себе законченный инструмент удалённого доступа. Загрузчик на Rust доставляет Java-приложение, которое открывает оператору камеру, рабочий стол и сохранённые в браузерах пароли заражённой машины.
Активность группировки Hoody Hyena, по введённым данным, связана с фишинговыми вложениями и удалённым администрированием, а ключевым инструментом назван бэкдор BrockenDoor.
