F6 и RuStore описали, как ИИ помогает злоумышленникам атаковать компании и обманывать пользователей через поддельные приложения.
Установленный RAT перехватывает ввод в Alipay и WeChat и повышает локальные привилегии через беспроводное сопряжение с ADB.
Злоумышленники использовали стандартные сервисы Microsoft, а вредоносное ПО и сторонние инструменты обнаружены не были.
В расследовании не нашли признаков эксфильтрации данных, а поддельная регистрация Avast снизила мониторинг Windows Defender.
Huntress подтвердила несанкционированные входы в 162 тенантах.
С 00:00 до 08:00 домены Silver Fox обычно возвращали адрес 360, а вне этого окна выдавали ротационные URL загрузки ВПО.
Кто управляет ROMULUS и связаны ли между собой доставляемые семейства ВПО, неизвестно.
В кампании, приписываемой Kimsuky, поддельная pybroker запускала вредоносный код при тестировании в Windows.
Злоумышленники выбрали пять организаций целями; Ahsay заявила, что версия 10.3.4.0 не устраняет уязвимости полностью.
Кампания нацелена на финансовый и криптовалютный секторы, а команды запускает легитимный плагин Shell Commands.
Cisco Talos сообщает, что за 18 месяцев такие приёмы повлияли на вердикт ИИ примерно в 35% наблюдавшихся случаев.
На одном хосте наблюдали два импланта, причём один подключался к облачному ретранслятору, а другой к серверу злоумышленника.
IronWorm крадёт данные кошельков, VPN и менеджеров паролей, а механизмы закрепления предусмотрены для Linux, Windows и macOS.
Загрузчик Cannon передавал данные через SMTPS и получал команды по POP3S, а Zebrocy собирала сведения о системе.
Вредоносное ПО собирало более 50 категорий секретов, включая облачные учётные данные, ключи SSH и токены Kubernetes.
Перед шифрованием злоумышленники похищали данные, атаковали EDR и использовали Cobalt Strike Beacon и SystemBC.
Наблюдаемое вторжение началось с поддельного файла из отравленной поисковой выдачи Bing, а шифровальщик развернули примерно через 25 дней.
Реклама Google перенаправляла ищущих налоговые формы W-2 и W-9 в США к поддельным установщикам, а FatMalloc мешал анализу в песочницах.
ВПО связывают с GlassWorm по инфраструктуре и методам; оно использовало Solana для управления и избегало систем с русской локалью.
GhostBat использует прозрачные области поверх настоящей клавиатуры, а механизм перехвата PIN нацелен примерно на 60 приложений в Индии.
Aoki также крадёт файлы cookie, данные криптокошельков и менеджеров паролей; стоящие за ним злоумышленники не установлены.
HypeAgent распространяется через вложения под видом деловых документов; в одной цепочке его зашифрованный груз был встроен в PNG.
В NetScaler команда из отравленной записи журнала может выполниться при плановом обслуживании спустя до 24 часов после запроса.
Исследование «IBP-круг Громова 2026» выявило пять трендов рынка: от гибридных платформ до ИИ в планировании и зрелости данных.
В инфраструктуре AOMEI подмена баннера уведомлений на ресурс WebDAV могла привести к передаче хешей NetNTLMv2 на IP злоумышленников.
Вредоносные версии browser-use-headless и paperclip-ai содержали код, собиравший учётные данные при установке или импорте.
Citrix подтвердила эксплуатацию необновлённых систем, а наблюдаемые атаки использовали отравление журналов доступа.
YuanKong хранит идентификаторы операторов в открытом виде, позволяя извлечь их без обращения к управляющей инфраструктуре.
На одном из серверов, связанных с атаками, обнаружили установочные пакеты Android и инструменты реверс-инжиниринга приложений Flutter.
Кампания включала не менее 39 навыков, а AMOS собирает данные браузеров и содержимое Связки ключей Apple.
