Трояны - Все публикации

Вредонос Konfety для Android прячется в фейковых APK и скрывает код

Екатерина Быстрова 16 Июля 2025 - 09:24

...

Вредонос Konfety для Android прячется в фейковых APK и скрывает код

Специалисты из Zimperium обнаружили новую версию Android-зловреда Konfety, который делает всё, чтобы остаться незамеченным. Он притворяется легитимными приложениями — копирует название, иконку и описание популярных программ из Google Play. Но после установки никакой пользы от него нет — только подставные уведомления, редиректы на сомнительные сайты и скрытая реклама.

Троян удаленного доступа пугает жертв дикими криками и страшными картинками

Татьяна Никитина 15 Июля 2025 - 21:27

...

Троян удаленного доступа пугает жертв дикими криками и страшными картинками

Эксперты ESET обнаружили необычный плагин, созданный для NonEuclid RAT. Модуль использует Windows API для подачи громких звуковых сигналов и параллельно отображает картинку, которая может привидеться только в страшном сне.

На GitHub нашли зловред под видом бесплатного VPN и тулов для Minecraft

Екатерина Быстрова 14 Июля 2025 - 09:57

...

На GitHub нашли зловред под видом бесплатного VPN и тулов для Minecraft

На GitHub снова распространяется зловред: на этот раз он маскируется под бесплатные утилиты вроде VPN для компьютера или Minecraft Skin Changer. В отчёте компании CYFIRMA говорится, что злоумышленники используют интерес к популярному софту, чтобы распространять Lumma Stealer — вредонос, который крадёт личные данные.

Разработчик потерял $500 тыс. из-за поддельного пакета с бэкдором

Екатерина Быстрова 11 Июля 2025 - 17:56

...

Разработчик потерял $500 тыс. из-за поддельного пакета с бэкдором

В «Лабораторию Касперского» обратился российский разработчик в сфере блокчейна — у него с криптокошельков похитили криптовалюту примерно на полмиллиона долларов. Специалисты из команды Kaspersky GReAT провели расследование и выяснили, что всё началось с поддельного opensource-пакета.

175 фейковых сайтов появилось на фоне премьеры Игры в кальмара

Екатерина Быстрова 11 Июля 2025 - 12:30

...

175 фейковых сайтов появилось на фоне премьеры Игры в кальмара

После премьеры третьего сезона «Игры в кальмара» мошенники начали активно использовать интерес к сериалу для распространения вредоносных схем. По данным экспертов, с 23 июня было обнаружено уже 175 подозрительных доменов, на которых якобы можно посмотреть новые серии. И таких сайтов с каждым днём становится всё больше.

Троян ZuRu вернулся, приняв облик macOS-приложения Termius

Татьяна Никитина 10 Июля 2025 - 21:46

...

Троян ZuRu вернулся, приняв облик macOS-приложения Termius

Исчезнув с радаров на полтора года, macOS-троян ZuRu объявился вновь. Анализ семпла, обнаруженного в конце мая, показал, что зловред не только сменил маскировку, но и стал по-другому прятаться в донорском софте.

Android-троян Anatsa снова пробрался в Google Play под видом PDF-читалки

Екатерина Быстрова 09 Июля 2025 - 19:43

...

Android-троян Anatsa снова пробрался в Google Play под видом PDF-читалки

В Google Play снова обнаружили вредоносное приложение, распространяющее банковский троян Anatsa — на этот раз под видом обычного софта для просмотра PDF. Приложение под названием Document Viewer – File Reader успело набрать более 50 000 скачиваний, прежде чем его удалили из магазина.

18 троянских расширений Chrome и Edge заразили 2,3 миллиона пользователей

Татьяна Никитина 09 Июля 2025 - 14:12

...

18 троянских расширений Chrome и Edge заразили 2,3 миллиона пользователей

Анализ троянизированного плагина-пипетки для браузера Google позволил выявить масштабную кампанию по шпионажу через браузеры с помощью аналогичных продуктов, доступных в Chrome Web Store и Microsoft Edge Add-ons.

Вредонос прячется в PuTTY и WinSCP — через рекламу и SEO-ловушки

Екатерина Быстрова 09 Июля 2025 - 09:40

...

Вредонос прячется в PuTTY и WinSCP — через рекламу и SEO-ловушки

Исследователи из Arctic Wolf обнаружили опасную кампанию, нацеленную на айтишников и системных администраторов, которые скачивают утилиты вроде PuTTY и WinSCP. Только вот вместо легальных программ — троянизированные версии с бэкдорами, а всё начинается с обычного поиска в Bing или Google.

XWorm RAT оброс разнородными загрузчиками для обхода защиты Windows

Татьяна Никитина 08 Июля 2025 - 13:40

...

XWorm RAT оброс разнородными загрузчиками для обхода защиты Windows

Распространители XWorm усложнили цепочку заражения, включив в нее множество различных стейджеров и лоадеров, чтобы уберечь трояна удаленного доступа от обнаружения и повысить эффективность доставки целевой полезной нагрузки.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.