Правка десяти нейронов внедряет бэкдор в ИИ-агента
Изменение менее десяти нейронов превращает полноценную модель ИИ-агента в спящего агента: он проходит все проверки, а при появлении условной строки в контексте выполняет команду злоумышленника.
Malware
Eternidade Stealer целится в 95 банков и умеет стирать себя с диска
Кампании банковского похитителя Eternidade Stealer не прекратились: программу разносят фишинговые сообщения в WhatsApp, а на компьютер она попадает под видом установщика базы данных.
Предполагаемый след DoNot: открытый каталог раскрыл инструменты атаки на энергетику Пакистана
Сервер с открытым для просмотра каталогом показал набор скриптов и программ для удалённого доступа к чужим сетям. Часть файлов содержит отсылки к атомной энергетике Пакистана и к промышленной автоматизации.
Вредоносное ПО Void Manticore стирает диски и подкрепляет атаку публикацией украденного
Уничтожение данных и публикация похищенного стали для группировки Void Manticore единым сценарием. Исследователи связывают её с Министерством разведки и безопасности Ирана (MOIS) и отслеживают под именами Storm-0842 и Banished Kitten.
APT33 обходит защиту Windows через VHD: атака на аэрокосмический сектор ОАЭ
Кампанию кибершпионажа CandleStone нацелили на аэрокосмические компании, оборонных подрядчиков и государственные структуры ОАЭ. Её приписывают группе Peach Sandstorm, известной также как APT33.
Фейковые приглашения на криптоконференции: PowerShell-бэкдор под видом лога
Четыре поддельных приглашения на крупные криптоконференции доставляют PowerShell-бэкдор, который открывает атакующему удалённый доступ к машине. Цель кампании - сотрудники и разработчики криптоиндустрии.
Rust-загрузчик спрятал полноценный Java-бэкдор внутри своего файла
Вредоносная программа для Windows несёт в себе законченный инструмент удалённого доступа. Загрузчик на Rust доставляет Java-приложение, которое открывает оператору камеру, рабочий стол и сохранённые в браузерах пароли заражённой машины.
Бэкдор в PyPI-пакете: TON-кошелёк пустеет при запуске клиента
Вредоносная версия библиотеки fragment-api-py для Python при создании клиента переводит все USDT и почти весь TON на кошелёк злоумышленника. Пакет служит клиентом маркетплейса Fragment в Telegram и хранит
ClickFix-набор ClockTail развернулся на 245 сайтах, но команду не получил
С 28 июля по 3 ноября 2026 года поддельная проверка Cloudflare работала на 245 хостах. К 3 ноября 103 из них всё ещё отдавали страницу. Команду, ради которой ловушка существует, посетитель не получает
Hoody Hyena: фишинг, запуск вложений и бэкдор BrockenDoor
Активность группировки Hoody Hyena, по введённым данным, связана с фишинговыми вложениями и удалённым администрированием, а ключевым инструментом назван бэкдор BrockenDoor.