Бесплатные «конвертеры» файлов: злоумышленники превращают легальный софт в трояны для удаленного доступа

Бесплатные «конвертеры» файлов: злоумышленники превращают легальный софт в трояны для удаленного доступа
В последние месяцы специалисты по кибербезопасности отмечают всплеск скоординированных кампаний по распространению вредоносного ПО. Все они начинаются с вредоносной рекламы на легитимных сайтах, которая
Сдаётся рекламное место

Искусственный интеллект в действии: внутренний сервис RuneAI помог раскрыть сложную цепочку атаки в пакете Node.js

Искусственный интеллект в действии: внутренний сервис RuneAI помог раскрыть сложную цепочку атаки в пакете Node.js
В мире информационной безопасности автоматическое сканирование артефактов на предмет вредоносного кода является неотъемлемой частью защиты цепочки поставок программного обеспечения (supply chain).

Вредоносное расширение VS Code распространяло бэкдоры на Rust с помощью блокчейна Solana

Вредоносное расширение VS Code распространяло бэкдоры на Rust с помощью блокчейна Solana
Исследовательская команда Nextron Threat Research Team опубликовала углубленный анализ двух вредоносных имплантов, написанных на языке Rust, которые были обнаружены в поддельном расширении для редактора кода Visual Studio Code (VS Code).

Китайская APT-группировка Silver Fox распространяет сложный вредоносный комплекс через поддельные установщики популярного ПО

APT
Эксперты по безопасности выявили активную кампанию, в ходе которой злоумышленники распространяют сложный многоступенчатый вредоносный комплекс. Угроза скрывается в переупакованных установщиках популярных

В маркетплейсе VS Code обнаружено вредоносное расширение, маскирующееся под популярную тему иконок

В маркетплейсе VS Code обнаружено вредоносное расширение, маскирующееся под популярную тему иконок
Специалисты по кибербезопасности выявили в официальном маркетплейсе VS Code вредоносное расширение, выдававшее себя за легальную тему оформления "Material Icon Theme".
Сдаётся рекламное место

Новая фишинговая кампания Sindoor Dropper атакует Linux-системы с помощью вредоносных .desktop файлов

APT
Обнаружена новая целевая фишинговая кампания, нацеленная на организации в Индии. Злоумышленники используют методы spear-phishing (целевого фишинга), напоминающие операцию Sindoor.

Обнаружен стелс-бэкдор Plague для Linux: год незамеченной активности в системах

Обнаружен стелс-бэкдор Plague для Linux: год незамеченной активности в системах
Исследователи кибербезопасности выявили крайне опасный бэкдор под названием Plague, который таргетирует Linux-серверы через подмену модулей аутентификации PAM. Уникальность угрозы заключается в её абсолютной