malwarealert

🚨 2,000 WORDPRESS SITES JUST BECAME MALWARE DISTRIBUTION CENTERS 💀

Check Point Research phát hiện chiến dịch ransomware StopAndProtect đã lợi dụng gần 2,000 website WordPress bị xâm nhập để phát tán malware, đánh cắp dữ liệu và triển khai ransomware.

Một vài con số đáng chú ý:
→ ~2,000 WordPress sites bị lợi dụng
→ 6,000+ IP addresses đã bị nhắm tới
→ Mỹ: 1,852 IPs
→ Nga: 630
→ Ấn Độ: 630
→ 31,000+ screenshots được thu thập
→ 700+ compressed data packages bị lấy đi

Cách tấn công cũng khá “đểu”:

Nạn nhân gặp CAPTCHA giả → bị dụ chạy PowerShell → malware đánh cắp credentials, seed phrase/mnemonic của crypto wallet → sau đó tìm cách lan sang network và USB.

Đáng chú ý hơn, các website WordPress bị hack không chỉ làm “bình phong”.

Chúng còn được dùng để:

host malware → gửi commands → lưu dữ liệu đánh cắp → lưu screenshots → lưu activity logs.

Website WordPress bình thường:
“Welcome to my blog.”
Hacker:
“Welcome to my malware infrastructure.” 💀

Và có một chi tiết khá hài nhưng cũng đáng sợ:

Các nhà nghiên cứu cho rằng kẻ tấn công có thể đã vô tình tự infect chính hệ thống của chúng.

Bro deployed malware and forgot to uninstall the malware. 💀

⚠️ Nếu đang quản trị WordPress: update core/plugin/theme, bật MFA, kiểm tra admin accounts và đặc biệt đừng chạy PowerShell commands chỉ vì một CAPTCHA bảo bạn làm vậy.

Anh em đang dùng WordPress nhớ check lại website của mình.

#BrainrotCrypto #MalwareAlert

Hakerlər Google-un reklam sistemlərindən istifadə edərək zərərli proqramlar yayır, əksər təhlükəsizlik alətlərini keçərək.
• Zərərli aktyorlar Google-un reklam infrastrukturundan zərərli proqramları yaymaq üçün istifadə edirlər
• Əksər mövcud təhlükəsizlik alətləri bu təhdidi aşkar etməkdə uğursuzdur
• İstifadəçilərə onlayn reklamlarla bağlı ehtiyatlı olmağı tövsiyə edirlər

#CryptoSecurity #CryptoNews #BinanceSquare #MalwareAlert #OnlineSafety

Yeni zərərli proqram xəbərdarlığı $BTC istifadəçini təsir edir 💡

Giriş:
Hədəf:
Dayandırma Zərəri:

Bu zərərli proqram, Crypto Clipper olaraq tanınır, 2026-cı ildən fəaliyyət göstərir və əsasən Windows istifadəçilərini USB cihazları vasitəsilə zərərli .lnk qısa yolları ilə hədəfləyir. Kriptovalyuta aktivlərinizi qorumaq üçün tədbirlər görmək vacibdir.

Maliyyə məsləhəti deyil. Riskinizi idarə edin.

#Cryptosecurity #MalwareAlert #BTC
🚀

$BTC 21-YAŞLI OĞLAN MALWARE OYUNLARI VASİTƏSİLƏ $220K OĞURLAMAĞDA İTTİHAM OLUNUR 💀

Florida sakininin iddiasına görə, BlockBlasters və DashFPS kimi oyunlar vasitəsilə 8,000 cihazı yoluxdurub və 80 cüzdanı boşaldıb. FBI onu on-çeyn axını və Bitrefill-də hədiyyə kartı alışları ilə izləyib.

Bu, etibarlı platformalarda belə zərərli kodun keçə biləcəyini xatırladır. Kiminsə pis oyunu yükləməsi nəticəsində 220 min dollardan çox itki. Sən işlətdiyin hər tətbiqin mənbəyini yoxlayırsan?

Maliyyə məsləhəti deyil. Həmişə riskini idarə et.

#BTC #CryptoSafety #MalwareAlert #Security

⚡

⚠️ Xəbərdarlıq: saxta Claude proqramı rəqəmsal valyutaları oğurlamaq üçün zərərli proqramlar yayır

Təhlükəsizlik hesabatı göstərir ki, adı Claude Opus 5 olan saxta masaüstü tətbiq mövcuddur; o, RevStealer kimi tanınan zərərli proqramlar yayır. Bu zərərli proqramlar 50-dən çox kriptovalyuta cüzdanını, həmçinin parollar kimi həssas məlumatları, brauzer məlumatlarını və messencer tətbiqlərini hədəf alır; bu isə istifadəçilər üçün təhlükəsizlik riski yaradır.

━━━━━━━━━━━━━━
📊 Təsir: 📈 Yüksək
🏷️ OTHER

#CryptoSecurity #CyberThreat #MalwareAlert #DigitalSafety #ScamWarning

📰 Mənbə: cointelegraph.com

🚨 SAĞDANIN CLAUDE AI TƏQLİD EDƏN TƏHLÜKƏLİ ƏSASLI APP $BTC AND ALTCOINLƏR DAXİLİNDƏ 50+ KRİPTO WALLETLƏRİNİ HƏDƏF ALIR! 🚨

Məkrli təhdid aktorları RevStealer zərərli proqramını yaymaq üçün Anthropic-in Claude desktop tətbiqini saxtalaşdıraraq qeyri-qanuni likvidlik “yığım”larını həyata keçirir. 🔍 Bu zərərli vektor xüsusilə kritik təhlükəsizlik izlərini hədəfləyir; 50-dən çox kriptovalyuta wallet-i üzrə etimadnamələri (credentials), şəxsi məlumatları və əsas konfiqurasiyaları çıxarır.

📌 Qabaqcıl analizi-aşkarlamayan (anti-analysis) rutinlər zərərli proqramın aşkarlanmasından yayınmasına imkan verir, zərərli yükləmələri (payload) icra etməzdən əvvəl istifadəçi mühitlərini sistemli şəkildə ovlayır. 💡 İnstitusional səviyyədə təhlükəsizlik üçün tam gigiyena tələb olunur—heç vaxt “çat” proqram yükləməyin və ya premium giriş vəd edən qeyri-rəsmi AI qurğuları əldə etməyin. 💬 Yerli hot wallet təhlükəsizlik protokollarınızı bu tip vektor təhdidlərinə qarşı necə yoxlayırsınız? 👇

⚠️ Maliyyə məsləhəti deyil. Riskinizi hər zaman idarə edin. 🛡️

🏷️ #BTC #CryptoSecurity #MalwareAlert #CyberSecurity #Web3

🛡️ 🔍

Əgər kriptovalyutanızı masaüstü cüzdanlarda saxlayırsınızsa, buna diqqət yetirin. Microsoft-un təhdid intellekti komandası "CryptoBandits" (ya da Crypto Clipper) adlanan yeni Trojan haqqında kritik xəbərdarlıq etdi.
Bu yüksək dərəcədə mürəkkəb zərərli proqram, zəhərli qısa yol faylları istifadə edərək infeksiyalı USB sürücüləri vasitəsilə fiziki olaraq yayılır. Windows sisteminizə daxil olduqdan sonra, clipboard məlumatlarınızı ələ keçirir və göndər düyməsini basmadan əvvəl kopyaladığınız kripto cüzdan ünvanlarınızı hücumçunun ünvanı ilə sakitcə dəyişdirir. Daha da pisi, onun şəbəkə trafiki Tor müştərisi ilə gizlədilir, bu da onu standart təhlükəsizlik alətlərinə görünməz edir.
Bu, yalnız proqram cüzdanlarına etibar etməyin nə qədər təhlükəli ola biləcəyini xatırladan böyük bir xəbərdarlıqdır.
👇 Aktivlərinizi necə təhlükəsiz saxlayırsınız? 100% hardware soyuq cüzdan üzərində dirəklisiniz, yoxsa Binance kimi bir mübadilə təhlükəsizliyinə etibar edirsiniz? Təhlükəsiz olun!
#CryptoSecurity #MalwareAlert #CryptoSafety #Web3 #WalletDrainer #Binance $BNB $BTC

🚨 YENİ BİR TOHUM İFAFƏSİ (SEED-PHRASE) OĞURLAYAN ZƏRƏRVERİCİ PROQRAMLA $BTC İSTİFADƏÇİ HƏDƏFƏ ALINIB! 🛡️

📱 SparkKitty adlı təhlükəli yeni mobil zərərverici kripto cüzdanlarını fəal şəkildə oğurlayır. O, həm Google Play, həm də Apple App Store-da saxta ticarət və qiymət izləyici tətbiqlərin içində gizlənir. İstifadəçi foto kitabxanasına giriş icazəsi verdikdən sonra, OCR-dən (optik simvol tanıma) istifadə edib şəkilləri seed phrase-lər və QR kodlar üçün skan edir, sonra isə onları hücumçulara göndərir.

💀 Əgər hər hansı vaxt seed phrase-inizi telefonunuzda ekran görüntüsü kimi çəkmisinizsə və ya saxlamısınızsa, vəsaitləriniz risk altındadır. Ən təhlükəsiz addım: seed phrase-lə bağlı bütün şəkilləri dərhal silin (o cümlədən yaxın vaxtlarda silinmiş qovluq), bütün tətbiqlərdən lazımsız foto giriş icazələrini ləğv edin və seed phrase-ləri rəqəmsal formada heç vaxt saxlamayın.

💬 Seed phrase-inizi ekran görüntüsü kimi saxlamısınız? Telefonunuzu təmizlədinizsə “DELETED” yazın, yaxud aşağıda təhlükəsizlik vərdişlərinizi paylaşın! 👇

⚠️ Maliyyə məsləhəti deyil. Həmişə riskinizi idarə edin. 🛡️

🏷️ #CryptoSecurity #BTC #MalwareAlert #SeedPhrase #Safety

🦈 🔒

$TLM AND $NFP ON ALERT: YENİ MACOS INFOSTEALER BORSANI SƏRSƏM EDƏ BİLƏR ⚡

Maccy klaviatura meneceri kimi maskalanmış Rust əsaslı zərərli proqram zərərli reklamlar vasitəsilə yaydırılır. Bu tip təhlükə, xüsusən $TLM and $NFP kimi altkoinlər üçün əsas auditoriya olan Mac istifadəçilərinə hədəf olanda, geniş kripto ekosistemində istifadəçi etibarını sarsıdır. Qorxu ilə edilən satış, gözlədiyinizdən daha tez aşağı likvidlikli cütlüklərə təsir edə bilər.

Reklamlar hazırda bir neçə platformada canlıdır, yəni məruz qalma pəncərəsi açıqdır. Əgər əsas texnologiya xəbər saytları bunu götürsə, hər hansı real zərər dəyməmişdən əvvəl təlaşlı/ani reaksiya gözləyin. Toz-torpaq yatana qədər altkoinlərlə bağlı ekspozisiyanı azaldırsınız?

Maliyyə məsləhəti deyil. Həmişə risklərinizi idarə edin.

#TLM #NFP #MalwareAlert #Security #Crypto

⚡

$BANK AND $SYN sahiblərindən pul kisələrini boşaltmaq üçün nəzərdə tutulan yeni zərərli proqramlar 🚨

Bədən paraqraf 1: Kaspersky, $BANK and $SYN sahiblərinin pul kisələrini boşaltmaq üçün hazırlanmış GitHub-da yerləşdirilən yeni proqramlar dalğasını işarələyib. Sosial mühəndislik giriş vektorudur — qanuni görünən, amma səssizcə keyloggerlər və klaviatura/clipboard oğurlayıcıları yerləşdirən saxta repolar.

Bədən paraqraf 2: Bu, sadəcə fərziyyə deyil. Zərərli proqram canlıdır və aktiv şəkildə tərtibatçılar cəmiyyətləri arasında yayılır. Son 48 saatda şübhəli GitHub aləti quraşdıran hər kəs dərhal pul kisəsi icazələrini ləğv etməlidir.

GitHub-da istifadə etdiyiniz proqramları yoxlamaq üçün nə edirsiniz?

Maliyyə məsləhəti deyil. Riskinizi həmişə idarə edin.

#BANK #SYN #SecurityAlert #CryptoNews #MalwareAlert

⚡

MAC MALWARE’SİİN TELEGRAM SESSİYALARINI HİJACK EDƏRƏK HƏDƏFLƏDİYİ $BTC WALLETS 🚨

SlowMist macOS zərərvericisinin pul kisəsi verilənlər bazalarını, Keychain məlumatlarını və Telegram sessiya fayllarını oğurladığını sənədləşdirib. Hücumçular sizin etimadnamənizi olmadan Telegram Desktop sessiyanızı ələ keçirə bilərlər — onlar artıq autentifikasiya olunmuş yerli sessiyadan istifadə edir, sonra pul kisəsi verilənlər bazalarını oflayn deşifrə edib Ledger/Trezor proqramlarını saxta versiyalarla əvəz edirlər.

Bu hücum zənciri SlowMist tərəfindən təcrid olunmuş mühitdə yenidən yaradılıb və bununla təhlükənin hazırda aktiv işlək olduğu təsdiqlənib. Exodus, Atomic və Electrum daxil olmaqla ondan çox məşhur pul kisəsi bu hücumların hədəfindədir.

Bu gün aktiv Telegram sessiyalarınızı və pul kisəsi təhlükəsizliyinizi yoxlamısınız?

Maliyyə məsləhəti deyil. Həmişə riskinizi idarə edin.

#BTC #MalwareAlert #CyberSecurity #CryptoWallet #Security

🔥

🔴 $BTC Sahiblərinizdən xəbərdarlıq edin – Yeni zərərli proqram toxum ifadələrinizi şəkil albomunuzdan düz oğurlayır 🦈

📌 Apple-nin yoxlamasından və Google Play filtrlərindən yan keçmiş “SparkKitty” adlı çoxplatformlu təhlükə var. O, OCR texnologiyasından istifadə edərək saxladığınız ekran görüntülərini pul kisəsi mnemonikləri, şifrələr və QR kodlar üçün skan edir. Onları tapdıqdan sonra vəsaitləriniz yox olur.

💡 Bu sadəcə nəzəriyyə deyil – tək bir yoluxmuş tətbiqdə yalnız 10.000+ yükləmə var. Zərərli proqram kripto alətlərinin içində, mesajlaşma tətbiqlərində, hətta modifikasiyalı TikTok-da gizlənir. iOS-da “Coin” tətbiqi kimi təqdim olunurdu. Android-də isə “SOEX” troyan atı idi.

🔍 Çətin həqiqət budur: əgər seed phrase-i ekran görüntüsü kimi saxlayırsınızsa, artıq hücumçuya açarları vermişsiniz. 🛡️ Təhlükəsizlik mütəxəssisləri deyir ki, mnemonikləri oflayn saxlayın – kağız və ya hardware wallet – və heç vaxt təsadüfi tətbiqlərə foto kitabxanasına giriş icazəsi verməyin.

💬 Bərpa ifadələrini necə saxlayırsınız – rəqəmsal, yoxsa soyuq anbar? 👇

⚠️ Maliyyə məsləhəti deyil. Həmişə riskinizi idarə edin. 🛡️

🏷️ #BTC #CryptoSecurity #MalwareAlert #WalletSafety #CyberThreat

🛡️ 🔴

🚨 $COTI AND $DEXE İCTİMAİYYƏT YÜKSƏK HƏYƏTLİYYƏTƏ KİMİ HƏRƏKƏTƏ KEÇDİ: TOXUM İFADƏLƏRİ OĞURLAYAN ZƏRƏRLİ PROQRAM YAYILIR! 🛡️

📱 SparkKitty zərərli proqramı təhlükəsizlik tədqiqatçıları tərəfindən aşkarlanıb: iOS və Android-də yoluxmuş tətbiqlər vasitəsilə aktiv şəkildə toxum ifadələrini oğurlayır. Qalereyaya çıxışı əldə edən kimi həssas şəkilləri hücumçu serverlərinə ötürür. Bu sadəcə “qorxulu xəbər” deyil — mobil kripto pul kisələrində aktiv saxlayan hər kəs üçün canlı təhlükədir. 🔍

🔒 Qorxu dalğaları zamanı “ağıllı” pullar soyuq (cold) anbara yönəlir. Bazar qısamüddətli sentiment zəifləməsi görə bilər, amma institusional yığım adətən təhlükəsizlik həyəcanlarından sonra sürətlənir. Əsl hekayə icmanın necə uyğunlaşmasındadır. 💡 Siz toxum ifadənizi oflayn saxlayırsınız, yoxsa hot walletin rahatlığına güvənirsiniz? 👇

⚠️ Maliyyə məsləhəti deyil. Riskinizi həmişə idarə edin. 🛡️

🏷️ #COTI #DEXE #Crypto #Security #MalwareAlert

🛡️ 🔒

Bir dəfə USB-i səhv taxırsan, bir dəfə də pul kisəsi boşalır? Microsoft-un ən son xəbərdarlığı

Microsoft yaxınlarda 2026-cı ilin fevralından bəri səssizcə fəaliyyət göstərən şifrəli mübadilə buferi (CryptoBandits) adlı zərərli proqramı açıqlayıb; onun sxemi çox sadədir: yoluxmuş USB-i taxırsan, normal görünən faylı açırsan, amma əslində bu, zərərli qısayoldur (malware shortcut). O, pul kisəninin ünvanını hücumçunun ünvanı ilə əvəz edir—sadəcə son bir simvolu dəyişir, sanki eynidir. Daha da qəribəsi odur ki, onun içərisində Tor anonim rabitəsi var, uzaqdan kod icra edə bilir və hətta hər 10 saniyədə bir dəfə ekran görüntüsü çəkir.

Check Point də başqa bir müstəqil ailə barədə məlumat verib: tək bir proqramın içində 15,500 hücumçu pul kisəsi ünvanı gizlədilir və “snayper robotu” və “proqnozlaşdırma aləti” kimi maskalanaraq paylanır.

Əsas xatırlatma: aparat (hardware) pul kisəsi şəxsi açarını qoruya bilər, amma səhv ünvanə göndərilən bir əməliyyatı imzalayacağın zaman qarşısını ala bilməz. Hər köçürmədə ünvanı etibarlı cihazda tam yoxla. Mənşəyi bilinməyən USB-i qoşma, mənşəyi bilinməyən exe-ləri işə salma.

#CryptoSecurity #Web3Safety #MalwareAlert #HotWallet #Bitcoin

🚨 $BNB SMART CONTRACTS WEAPONIZED IN NEW MALWARE CAMPAIGN 🦈

🦠 Microsoft threat hunters just exposed a nasty twist: attackers are hiding malicious instructions inside BNB Smart Chain contracts, using the RPC gateway as a launchpad for ClickFix and TerminalFix redirection attacks. 💥

🔍 The malware lives on-chain, so only the deploying wallet can edit it — traditional takedowns bounce right off. This is a living-off-the-land nightmare, weaponizing PowerShell, curl, and WebDAV to slip past defenses. 📊 Thousands of enterprises and devices are getting hit daily, with info-stealers like Lumma and AsyncRAT in the wild.

💡 For crypto users, this is a stark reminder: the same chain powering DeFi is now a command-and-control highway. Verify every CAPTCHA and never paste unknown commands into your terminal. 💬 Are you checking wallet interactions on BNB more carefully after this disclosure? 👇

⚠️ Not financial advice. Always manage your risk. 🛡️

🏷️ #BNB #CryptoSecurity #MalwareAlert #BNBChain #Crypto

🦈 🔍