Заражение в новостях

Специалисты «Лаборатории Касперского» обнаружили фишинговый ресурс, имитирующий официальный сайт DeepSeek, где предлагалось скачать модель DeepSeek-R1 для ПК. Таким образом распространялась новая малварь BrowserVenom, которая перехватывает трафик жертвы и следит за ее активностью в сети.

Всего выявлено 65 жертв в 26 странах, а похожая техника атаки была замечена в арсенале группировки (Ex)Cobalt

Сегодня в ТОП-5 — экстренное обновление безопасности в Chrome, устранение уязвимостей графического процессора Adreno, срочный патч для решения StoreOnce, инфицирование свыше 1 млн Android-устройств через ботнет BadBox 2.0, троян AsyncRAT на Booking.com.

Для туристов разработали правила безопасности, которые помогут избежать инфицирования.

Многие готовят еду сразу на несколько дней, чтобы сэкономить время, но эта привычка может быть очень опасна.

Сегодня в ТОП-5 —  рост числа эксплойтов и атак с использованием уязвимостей нулевого дня в I квартале 2025 года, скрытая кампания с бэкдором в маршрутизаторах ASUS, уязвимость в Safari, новые загрузчики Silent Werewolf в атаках на организации в России и Молдове, мошенничество с поддельными счетами на покупку Microsoft 365.

Разыгрываем путевку в Дубай! Подробности здесь!

Эксперты департамента киберразведки компании F6 представили итоги исследования, посвящённого новым атакам группы PhantomCore, которые были совершены в мае этого года, а также ранее неизвестной активности группы, относящейся к 2022 году. Специалисты F6 выяснили, как менялись инструменты и цели атак PhantomCore: если вначале это были кража, повреждение и уничтожение данных, то к 2024 году фокус сместился на шифрование инфраструктур жертв и получение финансовой выгоды.

Rebellion раскрыла подробности предстоящего сюжетного дополнения Wicked Isle для Atomfall. Игроки смогут исследовать изолированный остров Мидсаммер, окунуться в новую атмосферу и столкнуться с опасными врагами, а также опробовать новое оружие и навыки.

Британская студия Rebellion представила сюжетный трейлер расширения Wicked Isle для постапокалиптического шутера Atomfall.

Специалисты компании Socket обнаружили в npm восемь вредоносных пакетов, которые могли уничтожать данные на системах пользователей. Их загрузили из репозитория более 6200 раз за два года. 

Расследование экспертов по ИБ показало, что хакеры около трёх лет (с апреля 2022 года) имели доступ к IT-системам крупнейшего южнокорейского оператора связи SK Telecom, обслуживающего примерно половину внутреннего рынка мобильных телефонов.

Он сохраняет фирменный дизайн в стиле «магического куба», знакомый по модели Strix GS7, но при этом получил существенные улучшения почти по всем ключевым параметрам.

Рыба — важный элемент рациона, но важно уделять повышенное внимание качеству этого продукта.

Google внедряет в Chrome новую защитную функцию, которая использует встроенную LLM Gemini Nano для обнаружения и блокировки мошенничества при просмотре веб-страниц.

Google объявила об улучшениях функции Advanced Protection в Android 16, которые усиливают защиту от сложных атак шпионского ПО. Обычно такие атаки полагаются на уязвимости нулевого дня для заражения устройств при минимальном или нулевом взаимодействии с пользователем.

Совместное исследование* магазина приложений RuStore и компании F6, ведущего разработчика технологий для борьбы с киберпреступностью, на платформе HiTech Mail показало, что 78% пользователей удаляли мобильные приложения из-за сомнений в их надежности. 53% опрошенных хотя бы раз устанавливали приложения из неофициальных источников. Эти пользователи находятся в зоне риска, поскольку могут “заразить” свои Android-устройства вредоносными программами, в том числе CraxsRAT и NFCGate, предупреждают эксперты F6.«Установка мобильных приложений из неофициальных источников, особенно для Android-устройств, значительно увеличивает риск заражения троянами удалённого доступа, — напомнил Дмитрий Ермаков, руководитель департамента противодействия финансовому мошенничеству (Fraud Protection) компании F6. — Такие программы предоставляют киберпреступникам широкие возможности: например, дистанционно управлять устройством пользователя, выполнять различные действия без его ведома. Злоумышленники часто встраивают вредоносное ПО в модифицированные версии популярных приложений, которые затем распространяются через сторонние магазины или форумы». Среди самых опасных киберугроз 2025 года, по данным F6, – Android-троян CraxsRAT и вредоносные версии легитимного приложения NFCGate, используемые для кражи денег с банковских счетов. Согласно аналитике F6, в марте 2025 года в России насчитывалось около 200 тыс. скомпрометированных Android-устройств, на которых было установлено такое вредоносное ПО под видом полезных приложений.Чаще всего злоумышленники маскируют эти вредоносные программы под приложения госсервисов или несуществующих госструктур мобильных операторов, антивирусов, программы для бесконтактных платежей и «теневые» версии Telegram.

Хакеры начали проводить атаки ClickFix, нацеленные как на системы Windows, так и на Linux. Это тактика социальной инженерии, при которой поддельные системы проверки или ошибки приложений используются для обмана посетителей веб-сайта, чтобы заставить их запустить консольные команды, устанавливающие вредоносное ПО.

Новость содержит спойлеры ко второму сезону The Last of Us!

На HBO состоялась премьера пятого эпизода второго сезона The Last of Us, который получил название "Feel Her Love". Серия длится около 55 минут и стала одной из самых напряженных в сезоне, раскрывая новые грани характеров героев и обостряя конфликты в мире, где выживание - это ежедневная борьба.

Реакция девушки на объятия любимого с подругой стала хитом в TikTok.

Группа хакеров TheWizards, связанная с Китаем, использует функцию IPv6 для атак, которые позволяют перехватывать обновления программ и устанавливать вредоносное ПО на Windows. Об этом сообщает компания ESET.

Сайты на базе WordPress часто подвергаются атакам хакеров , что неудивительно, поскольку речь идет о миллионах веб-сайтов, использующих одну и ту же технологию.Исследователи Wordfence сообщают о новой угрозе. На все большем количестве веб-сайтов начал появляться новый тип вредоносного ПО, обнаружить который чрезвычайно сложно.

После старта на ПК хоррор Zoochosis студии Clapperheads готовится покорить консольную аудиторию - игра официально анонсирована для PlayStation 4 и PlayStation 5. Хотя точная дата релиза пока не раскрыта, разработчики уже представили новый трейлер, который сразу погружает игроков в атмосферу тревоги и ужаса среди ночного зоопарка.