заражение - главные новости

Специалисты «Лаборатории Касперского» обнаружили фишинговый ресурс, имитирующий официальный сайт DeepSeek, где предлагалось скачать модель DeepSeek-R1 для ПК. Таким образом распространялась новая малварь BrowserVenom, которая перехватывает трафик жертвы и следит за ее активностью в сети.

Всего выявлено 65 жертв в 26 странах, а похожая техника атаки была замечена в арсенале группировки (Ex)Cobalt

Сегодня в ТОП-5 — экстренное обновление безопасности в Chrome, устранение уязвимостей графического процессора Adreno, срочный патч для решения StoreOnce, инфицирование свыше 1 млн Android-устройств через ботнет BadBox 2.0, троян AsyncRAT на Booking.com.

Для туристов разработали правила безопасности, которые помогут избежать инфицирования.

Многие готовят еду сразу на несколько дней, чтобы сэкономить время, но эта привычка может быть очень опасна.

Сегодня в ТОП-5 —  рост числа эксплойтов и атак с использованием уязвимостей нулевого дня в I квартале 2025 года, скрытая кампания с бэкдором в маршрутизаторах ASUS, уязвимость в Safari, новые загрузчики Silent Werewolf в атаках на организации в России и Молдове, мошенничество с поддельными счетами на покупку Microsoft 365.

Разыгрываем путевку в Дубай! Подробности здесь!

Эксперты департамента киберразведки компании F6 представили итоги исследования, посвящённого новым атакам группы PhantomCore, которые были совершены в мае этого года, а также ранее неизвестной активности группы, относящейся к 2022 году. Специалисты F6 выяснили, как менялись инструменты и цели атак PhantomCore: если вначале это были кража, повреждение и уничтожение данных, то к 2024 году фокус сместился на шифрование инфраструктур жертв и получение финансовой выгоды.

Rebellion раскрыла подробности предстоящего сюжетного дополнения Wicked Isle для Atomfall. Игроки смогут исследовать изолированный остров Мидсаммер, окунуться в новую атмосферу и столкнуться с опасными врагами, а также опробовать новое оружие и навыки.

Британская студия Rebellion представила сюжетный трейлер расширения Wicked Isle для постапокалиптического шутера Atomfall.

Специалисты компании Socket обнаружили в npm восемь вредоносных пакетов, которые могли уничтожать данные на системах пользователей. Их загрузили из репозитория более 6200 раз за два года. 

Расследование экспертов по ИБ показало, что хакеры около трёх лет (с апреля 2022 года) имели доступ к IT-системам крупнейшего южнокорейского оператора связи SK Telecom, обслуживающего примерно половину внутреннего рынка мобильных телефонов.

Он сохраняет фирменный дизайн в стиле «магического куба», знакомый по модели Strix GS7, но при этом получил существенные улучшения почти по всем ключевым параметрам.

Рыба — важный элемент рациона, но важно уделять повышенное внимание качеству этого продукта.

Google внедряет в Chrome новую защитную функцию, которая использует встроенную LLM Gemini Nano для обнаружения и блокировки мошенничества при просмотре веб-страниц.

Google объявила об улучшениях функции Advanced Protection в Android 16, которые усиливают защиту от сложных атак шпионского ПО. Обычно такие атаки полагаются на уязвимости нулевого дня для заражения устройств при минимальном или нулевом взаимодействии с пользователем.

Совместное исследование* магазина приложений RuStore и компании F6, ведущего разработчика технологий для борьбы с киберпреступностью, на платформе HiTech Mail показало, что 78% пользователей удаляли мобильные приложения из-за сомнений в их надежности. 53% опрошенных хотя бы раз устанавливали приложения из неофициальных источников. Эти пользователи находятся в зоне риска, поскольку могут “заразить” свои Android-устройства вредоносными программами, в том числе CraxsRAT и NFCGate, предупреждают эксперты F6.«Установка мобильных приложений из неофициальных источников, особенно для Android-устройств, значительно увеличивает риск заражения троянами удалённого доступа, — напомнил Дмитрий Ермаков, руководитель департамента противодействия финансовому мошенничеству (Fraud Protection) компании F6. — Такие программы предоставляют киберпреступникам широкие возможности: например, дистанционно управлять устройством пользователя, выполнять различные действия без его ведома. Злоумышленники часто встраивают вредоносное ПО в модифицированные версии популярных приложений, которые затем распространяются через сторонние магазины или форумы». Среди самых опасных киберугроз 2025 года, по данным F6, – Android-троян CraxsRAT и вредоносные версии легитимного приложения NFCGate, используемые для кражи денег с банковских счетов. Согласно аналитике F6, в марте 2025 года в России насчитывалось около 200 тыс. скомпрометированных Android-устройств, на которых было установлено такое вредоносное ПО под видом полезных приложений.Чаще всего злоумышленники маскируют эти вредоносные программы под приложения госсервисов или несуществующих госструктур мобильных операторов, антивирусов, программы для бесконтактных платежей и «теневые» версии Telegram.

Хакеры начали проводить атаки ClickFix, нацеленные как на системы Windows, так и на Linux. Это тактика социальной инженерии, при которой поддельные системы проверки или ошибки приложений используются для обмана посетителей веб-сайта, чтобы заставить их запустить консольные команды, устанавливающие вредоносное ПО.

Новость содержит спойлеры ко второму сезону The Last of Us!

На HBO состоялась премьера пятого эпизода второго сезона The Last of Us, который получил название "Feel Her Love". Серия длится около 55 минут и стала одной из самых напряженных в сезоне, раскрывая новые грани характеров героев и обостряя конфликты в мире, где выживание - это ежедневная борьба.

Реакция девушки на объятия любимого с подругой стала хитом в TikTok.

Группа хакеров TheWizards, связанная с Китаем, использует функцию IPv6 для атак, которые позволяют перехватывать обновления программ и устанавливать вредоносное ПО на Windows. Об этом сообщает компания ESET.

Сайты на базе WordPress часто подвергаются атакам хакеров , что неудивительно, поскольку речь идет о миллионах веб-сайтов, использующих одну и ту же технологию.Исследователи Wordfence сообщают о новой угрозе. На все большем количестве веб-сайтов начал появляться новый тип вредоносного ПО, обнаружить который чрезвычайно сложно.

После старта на ПК хоррор Zoochosis студии Clapperheads готовится покорить консольную аудиторию - игра официально анонсирована для PlayStation 4 и PlayStation 5. Хотя точная дата релиза пока не раскрыта, разработчики уже представили новый трейлер, который сразу погружает игроков в атмосферу тревоги и ужаса среди ночного зоопарка.

29 апреля специалисты Threat Intelligence компании F6 отследили активность группировки Hive0117, которая провела масштабную фишинговую атаку, ориентированную на российские компании. Целевые отрасли: медиа, туризм, финансы и страхование, производство, ритейл, энергетика, телеком, транспорт, биотехнологии.

Блогер рассказал, какую инфекцию он подхватил из-за одежды, купленной в секонд-хенде.

Electronic Arts наконец-то приоткрыла завесу над своей системой защиты от читеров на PC, которая до сих пор оставалась в тени. Получив новое название - EA Javelin - эта антивирусная программа, работающая на уровне ядра операционной системы и используемая уже в 14 играх EA, включая Battlefield 2042 и Madden NFL 25, с момента своего запуска в 2022 году предотвратила потрясающие 33 миллиона попыток нечестной игры. По словам EA, последние обновления Javelin позволили вдвое сократить количество читеров, с которыми сталкиваются игроки в Battlefield 2042.

Проверьте свой холодильник - скорее всего, там найдутся продукты, от которых лучше избавиться.

У каждой гигиенической процедуры есть свои плюсы и минусы.

К2Тех и К2 Кибербезопасность запустили комплексную услугу по защите от вирусов-шифровальщиков, которые стали одной из главных угроз потери данных и остановки критичных процессов в организациях любых размеров и отраслей. Для борьбы с ними компании объединили свой опыт и выделили команду из 80+ специалистов с сертификатами ведущих производителей ПО и средств защиты информации. Главная цель — помочь бизнесу не только снизить риски проникновения вируса-шифровальщика в ИТ-инфраструктуру, но и минимизировать последствия уже произошедшего инцидента.

Крупнейший оператор мобильной связи Южной Кореи SK Telecom предупреждает, что заражение вредоносным ПО позволило злоумышленникам получить доступ к конфиденциальной информации клиентов, связанной с USIM.

Искусственный интеллект, прочёсывающий огромное количество информации, оказался заражён несуществующим научным термином. Этот набор слов уже попал в базы данных ИИ OpenAI и Anthropic. 

Тайваньская Asus предупредила о критической уязвимости обхода аутентификации в роутерах с поддержкой AiCloud. Это позволяет злоумышленникам удалённо выполнять функции на устройствах.

Фанаты постапокалиптической драмы The Last of Us наконец дождались выхода второго эпизода второго сезона. Серия, получившая название "Through the Valley", уже доступна для просмотра и обещает стать еще одним увлекательным и напряженным часом в жестоком мире, где выживание - это ежедневная борьба.

Добавка является источником полиненасыщенных жиров, антиоксидантов, бета-каротина, но может быть опасна при неправильном употреблении.

Microsoft начнёт отключать все элементы управления ActiveX в версиях приложений Microsoft 365 и Office 2024 для Windows в конце апреля. ActiveX заблокируют в Word, Excel, PowerPoint и Visio, чтобы снизить риск внедрения вредоносного ПО или несанкционированного выполнения кода.

Уже через пару дней мы увидим 2 эпизод второго сезона телеадаптации The Last of Us, а первые подробности уже начали появляться.

Никто не говорил, что будет легко, но HBO снова попала в сердце. Премьера второго сезона сериала The Last of Us собрала 5.3 миллиона зрителей только за первый вечер - и это больше, чем у стартового эпизода первого сезона. Судя по всему, зрители таки готовы пройти еще одно эмоциональное испытание в мире, где зараженные - не самое страшное.

Исследователи теперь умеют выявлять болезни томатов до первых симптомов.

Дверца холодильника — удобное место для хранения продуктов, но не для всех.

По словам ученых, стресс передается от человека к человеку как вирус.

Сегодня в ТОП-5 —  критические уязвимости DPI в продуктах Palo Alto, фейковые CAPTCHA, новые техники уклонения загрузчика HijackLoader, новая группировка, атакующая российские компании, и уязвимость в OpenVPN.

Эксперты «Лаборатории Касперского» обнаружили новую версию троянца Triada. Вредонос оказался установлен в прошивках новых Android‑смартфонов, которые внешне похожи на популярные модели. Такие устройства продаются в неавторизованных онлайн‑магазинах по сниженным ценам. 2,6 тысячи пользователей уже столкнулись с новой версией Triada, большинство из них — в России.

RuStore усилил защиту пользователей от цифровых угроз — теперь магазин приложений использует систему Digital Risk Protection от компании F6, разработчика технологий для предотвращения и расследования киберпреступлений. Решение на базе ИИ позволяет в автоматическом режиме находить и блокировать фейковые сайты и поддельные приложения, которые маскируются под легальный софт, но могут содержать вредоносное ПО.

Средство защиты информации рабочих станций и серверов АСУ ТП InfoWatch ARMA Industrial Endpoint обновилось до версии 3.0. Ключевое в релизе — поддержка ОС Astra Linux Special Edition 1.7 и 1.8, контроль целостности файлов и папок, запуска приложений и подключения устройств, интеграция с InfoWatch ARMA Management Console.

Группировка Shedding Zmiy начала использовать новое вредоносное программное обеспечение (ВПО) Puma для атак на российские организации. Цель этого ВПО — перехват управления атакованной системой. Из‑за сложных механизмов заражения присутствие Puma в инфраструктуре практически невозможно обнаружить. Первую атаку с его применением эксперты центра исследования киберугроз Solar 4RAYS ГК «Солар» зафиксировали в конце 2024 года при расследовании инцидента в одной из российских IT‑компаний. Злоумышленники находились в её сети около 1,5 лет.

Убедитесь, что прием душа не вредит вашим глазам.

В фитнес-клубы и спортзалы люди приходят за здоровьем и хорошей фигурой, но важно помнить, что это места повышенной опасности.