Elastic выяснила: злоумышленники входят в аккаунты по украденным данным в среднем через восемь минут после заражения инфостилером.
Поддельные инструкции Claude на домене Anthropic убеждали пользователей запускать команды, заражавшие Mac и Windows.
Вредоносный загрузчик AvisLoader для Windows получает команды и дополнительные файлы через зашифрованную P2P-сеть Tox без постоянного домена или адреса сервера.
Реклама Google ведёт через Bing на поддельную страницу Claude, где кнопка копирует вредоносную команду, хотя в терминале показывается адрес Anthropic.
Поддельный GPT на настоящем chatgpt.com ведёт пользователей к фейковой CAPTCHA и установке RAT через команду в терминале.
Отчёт ENISA показывает, как взлом подрядчика может превратить локальный инцидент в сбой для множества клиентов.
После атак вымогателей компании теряют миллионы, а восстановить всю инфраструктуру за несколько дней не удаётся.
Microsoft раскрыла атаку Storm-2945, где фальшивое обновление в окне гостиничного Wi-Fi заражало устройства.
ESET обнаружила тысячи вредоносных навыков для ИИ-агентов, усиливающих кражу данных и доставку вредоносов.
ClickFix атакует macOS через поддельную CAPTCHA и крадёт пароли, криптокошельки и данные российских пользователей.
Киберпреступники всё чаще используют доверие людей вместо взлома систем — и это меняет правила игры.
