Malext: Amos Stealer на MacOS обходил Gatekeeper через Google Ads
Компрометированные Google Ads распространяют malext (вариант Amos Stealer), обходящий Gatekeeper и крадущий данные MacOS.
FakeGit: LuaJIT malware distributed via GitHub at scale
Кампания FakeGit, возглавляемая угрожающим актером, говорящим на вьетнамском языке, распространяет вредоносное ПО на основе LuaJIT через обманчивые репозитории GitHub с марта 2025 года. Вредоносное ПО, известное как StealC, извлекает информацию о C2 сервере из контракта Binance Smart Chain и использует продвинутые процессы декодирования для извлечения конфиденциальных пользовательских данных из браузеров, таких как Chrome и Edge. Ключевые техники включают инъекцию процессов и загрузку DLL, в то время как кампания адаптируется, чтобы избежать обнаружения, и использует как легитимные, так и скомпрометированные аккаунты GitHub для распространения.