#Malware

Вредоносные программы WardenStealer и Aoki похищают токены и сессии пользователей ChatGPT, Claude, Copilot и Cursor, позволяя хакерам обходить двухфакторную аутентификацию.

ПК-версия шутера NIKKE стала каналом для RAT: хакеры, по данным исследователей, месяц удерживали доступ к системам Level Infinite и внедрили троян в ноябрьское обновление лаунчера.

Check Point Research раскрыла кампанию Yoba: хакеры распространяют поддельные установщики ChatGPT и Claude через GitHub и Google, используя легитимные цифровые подписи и скрытый криптомайнер XMRig под управлением Telegram.

BI.ZONE Threat Intelligence зафиксировала шестикратный рост объявлений о продаже вредоносного ПО для macOS за девять месяцев 2026 года. Рынок сместился от простых стеллеров к RAT и C2-платформам, а цены достигают 20 тыс. долларов.

Киберэксперты Symantec обнаружили агрессивного ИИ-агента Skynet, который автономно захватывает уязвимые ИИ-системы, формирует ботнет и разворачивает криптомайнеры за счёт ресурсов жертв.

Эксперты iVerify и Report URI выявили новые кибератаки на iPhone через рекламу и просроченные домены без участия пользователей.

Исследователи Apiiro зафиксировали всплеск кампании FakeGit на GitHub: сеть из 17,6 тыс. поддельных репозиториев распространяет загрузчик SmartLoader и стилер StealC, обновляя до 3000 проектов в час.

Group-IB обнаружила троян KGB RAT, который помимо кражи данных пугает жертву пугающими изображениями и принудительным «синим экраном смерти». Вредонос продаётся по подписке от 150 долларов в месяц.

В Google Play обнаружена поддельная копия WhatsApp, которую скачали более 500 тысяч раз. Приложение маскируется под оригинал и продвигалось через спонсорскую рекламу выше настоящего мессенджера.

Российские хакеры атакуют украинский бизнес с помощью фейковых окон проверки Cloudflare, заражая ПК стилерами Psychedelic Stealer и RemotePanel через командную строку.

🚨 Новое вредоносное ПО ClickLock для macOS крадёт пароли и криптовалюту через поддельный вход в систему. Уже заражено 100+ устройств в 33 странах. ⚠️ Будьте осторожны с командами в терминале!