КНДР скрытно заразила 108 open-source пакетов, оставив разработчикам бэкдор и стилер вместо привычных обновлений.
Reaper маскируется под WeChat и Miro на Mac и крадёт пароли, криптокошельки и Telegram-сессии.
Геймеров атакуют через фальшивые читы на GitHub: в кампании замечен новый Vidar Stealer 2.0.
Реклама FixIt на YouTube скрывает стилер Arcane и майнер, крадут пароли, карты и данные пользователей.
