malware

Watch your package names or get rekt.

A new typosquatting campaign is hitting RubyGems to snatch crypto wallets. If you're a dev, double-check every package name before installing. One tiny typo and you're absolutely rekt.

#CyberSecurity #Malware ‎

⚠️ احذروا: برمجية خبيثة جديدة تستهدف مستخدمي Mac لسرقة البيانات

كشف باحثو الأمن السيبراني في Group-IB عن برمجية خبيثة جديدة تستهدف أجهزة Mac تُعرف باسم ClickLock Stealer. تقوم هذه البرمجية بحبس جهاز Mac وتطالب بكلمة مرور تسجيل الدخول، متظاهرةً بأنها شاشة دخول شرعية لسرقة بيانات المستخدمين. الخبر مهم لزيادة الوعي الأمني.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Malware #MacOS #Cybersecurity #DataSecurity #ClickLockStealer

🔗 المصدر: https://www.macworld.com/article/3193904/new-mac-malware-pretends-to-be-a-login-box-to-steal-your-data.html

⚠️ احذروا: برمجية CrashStealer تستهدف محافظ الكريبتو على أجهزة Mac

اكتشاف برمجية خبيثة جديدة تُعرف باسم 'CrashStealer' تستهدف مستخدمي نظام MacOS. تستغل هذه البرمجية أدوات برمجية موثقة (Werkbit) وتستخدم واجهات مطابقة للنظام لخداع المستخدمين وسرقة بيانات Keychain وكلمات المرور الخاصة بالمتصفحات، بالإضافة إلى محافظ العملات الرقمية.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Malware #MacOS #Cybersecurity #CryptoWallets #DataBreach

🔗 المصدر: https://www.foxnews.com/tech/crashstealer-mac-malware-steals-passwords-wallets

⚠️ احذروا! برمجية خبيثة جديدة تستهدف مستخدمي Mac لسرقة كلمات المرور

اكتشفت شركة Group-IB الأمنية برمجية خبيثة جديدة تُدعى "ClickLock Stealer" تستهدف نظام macOS. تعمل هذه البرمجية على إجبار المستخدمين على تسليم كلمات المرور الخاصة بهم عبر سلسلة من النوافذ المنبثقة المزيفة للنظام، وذلك دون الحاجة إلى استغلال ثغرات أمنية أو صلاحيات وصول متقدمة.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Malware #MacOS #Cybersecurity #PasswordStealing #ClickLock

🔗 المصدر: https://www.macrumors.com/2026/07/20/clicklock-malware-mac-users-giving-up-passwords/

Stay vigilant!

A new macOS malvertising campaign linked to North Korea is using fake software update screens to deploy crypto-stealing malware. Users should be cautious of unexpected system update prompts encountered while browsing.

#CyberSecurity #Malware ‎

$ETH USERS BEWARE: MALICIOUS PLUGIN COMPROMISES SYSTEMS 🔥

A fake Solidity plugin called juannegro.solidity has been found on the TRAE IDE marketplace. It auto-executes on startup, uses an Ethereum smart contract to update C2 commands, and was still available as of July 18th.

SlowMist confirmed the extension dropped on Open VSX, but TRAE users are still at risk. This is the kind of backdoor that steals keys and wallet data without a trace.

Have you checked your IDE extensions this week?

Not financial advice. Always manage your risk.

#ETH #Security #Malware #CryptoAlert

⚡

📰 Kaspersky Identifies Crypto Malware: Security firm uncovers malware framework targeting investors
On July 19, 2026, Kaspersky, the global cybersecurity firm, has identified a sophisticated malware framework specifically designed to target cryptocurrency investors. The threat highlights the growing sophistication of attacks on digital asset holders.
For traders holding Bitcoin $BTC , Ethereum $ETH , or any crypto assets, this serves as a critical reminder about security best practices: hardware wallets, verified software, and vigilance against phishing attempts are non-negotiable.

📌 Key Takeaway:
Crypto security threats evolve alongside the market's growth. The best defense is proactive — cold storage, verified downloads, and never sharing private keys remain the golden rules.

#CryptoSecurity #Malware #Kaspersky
#BinanceAlphaAlert

Crypto wallets under siege by TrapDoor malware.

TrapDoor attack targets crypto wallets, AWS keys and GitHub tokens
TrapDoor targets crypto wallets, AWS keys, and GitHub tokens through npm, PyPI, and Rust packages. This malware campaign poses a significant threat to crypto and blockchain developers. Traders and holders must be cautious with their credentials and watch for further updates on the attack.

#Crypto #Malware #CyberSecurity #Blockchain

Crypto users under attack by Windows malware.

Microsoft Warns Crypto Users About A Windows Clipper Malware Campaign
This malware can spread via USB and monitor wallet addresses, posing a significant threat to crypto holders. It also routes traffic through Tor, making it harder to track. Traders should be cautious when using public computers or inserting external devices.

#Crypto #Malware #CyberSecurity #Windows

📰 Kaspersky Warns of Crypto Malware Framework: Security firm identifies new threat vector
On July 22, 2026, Kaspersky identified a new malware framework specifically targeting cryptocurrency investors, capable of hijacking transactions and stealing private keys.
The framework, which can compromise both hot and cold wallet setups, represents an escalation in crypto-specific cyber threats.
The discovery should prompt all crypto users to review their security practices immediately.

📌 Key Takeaway:
Kaspersky's discovery of targeted crypto malware underscores the importance of hardware wallets and multi-factor authentication.

#Security #Malware #CryptoAlert
#BinanceAlphaAlert

🚨 FBI يعتقل الشاب وراء نشر برمجيات خبيثة عبر ألعاب Steam مزيفة طالت 8000 جهاز!

اعتقل مكتب التحقيقات الفيدرالي شابًا يبلغ من العمر 21 عامًا يُدعى Zyaire Dontaevious Zamarion Wilkins، لاتهامه بإدارة عملية إجرامية إلكترونية مع شركاء غير معلنين لمدة عامين تقريبًا. يُزعم أن المجموعة قامت بإصابة حوالي 8000 جهاز كمبيوتر عن طريق تضمين برامج ضارة في ألعاب Steam زائفة، مما يبرز مخاطر الأمن السيبراني.

━━━━━━━━━━━━━━
📊 التأثير: 📊 متوسط
🏷️ OTHER

#Cybersecurity #FBI #Malware #GamingSecurity #TechCrime

🔗 المصدر: https://www.techspot.com/news/113163-fbi-arrests-21-year-old-accused-infecting-8000.html

🚨 إصدار جديد من برمجيات XCSSET الخبيثة يستهدف مطوري macOS

ظهرت نسخة مطورة من برمجيات XCSSET الخبيثة تستهدف مستخدمي macOS، وذلك من خلال مشاريع Xcode ومستودعات GitHub المخترقة. ويحذر تقرير أمني من أن هذا الإصدار الجديد يستهدف آلاف المطورين، مما قد يعرض بياناتهم وأنظمتهم للخطر.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#CyberSecurity #MacOS #Malware #TechNews #Developers

📰 المصدر: bleepingcomputer.com

🚨 تقرير يكشف عن طريقة جديدة لنشر البرمجيات الخبيثة باستخدام صور PNG

كشف تقرير أمني عن استغلال مجموعة قراصنة لصفحات وهمية وتعليمات ClickFix لإخفاء برمجيات خبيثة ضمن ملفات صور PNG مخبأة في متصفحات الويب. تهدف هذه الطريقة إلى تسليم برمجيات CountLoader أو DeviceManager الضارة، التي يمكنها فك تشفير البيانات في الذاكرة.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Cybersecurity #Malware #PNG #ThreatAnalysis #TechNews

📰 المصدر: 4sysops.com

🚨 هجوم QuickFox يستغل سلسلة التوريد لنشر برمجية FDMTP

كشف فريق الاستجابة للحوادث في FortiGuard Labs عن تفاصيل هجوم إلكتروني استهدف سلسلة التوريد، حيث تم استخدام أدوات تثبيت ويندوز معدلة لاختراق الأنظمة. يُعرف هذا الهجوم باسم QuickFox، وقد قام بنشر برمجية خبيثة متطورة تُدعى FDMTP، مستهدفًا ضحايا محددين بأساليب متطورة.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#CyberSecurity #SupplyChainAttack #Malware #InformationSecurity #ThreatAnalysis

📰 المصدر: fortinet.com

🚨 تحذير أمني: تحديثات Adobe و Zoom مزيفة تنشر برامج وصول عن بعد

كشف باحثو الأمن السيبراني عن حملة نشطة تستخدم إغراءات الهندسة الاجتماعية عبر تحديثات برامج Adobe و Zoom المزيفة. تهدف هذه الحملة إلى تثبيت برامج وصول عن بعد خلسة على الأنظمة، مما يشكل تهديدًا أمنيًا للمستخدمين الذين قد يقعون ضحية لهذه الخدع.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Cybersecurity #Malware #ScamAlert #SecurityUpdate #RemoteAccess

📰 المصدر: thehackernews.com

🚨 تقرير يكشف عن أساليب جديدة لبرمجيات خبيثة تستهدف المستخدمين

كشف تقرير أمني عن استخدام خدمة تحميل برمجيات خبيثة روسية جديدة تُعرف باسم DOUBLECUP، تقنيات مبتكرة لتضمين برمجيات ضارة. تعتمد هذه الخدمة على خداع المستخدمين من خلال ClickFix لتخزين صور PNG ملغومة بالبرمجيات الخبيثة في ذاكرة التخزين المؤقت للمتصفح، ومن ثم توزيع برمجيات CountLoader وحصان طروادة للتحكم عن بعد DeviceManager.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Cybersecurity #Malware #Trojans #Cybercrime #Infosec

📰 المصدر: thehackernews.com

🚨 القبض على مخترق لسرقة 220 ألف دولار من العملات المشفرة عبر ألعاب Steam الخبيثة

ألقت السلطات القبض على شاب من فلوريدا بتهمة سرقة 220 ألف دولار من العملات المشفرة. يُزعم أنه قام بتضمين برمجيات خبيثة في ألعاب Steam، مما أدى إلى إصابة حوالي 8000 جهاز على مدار عامين واختراق محافظ العملات المشفرة للمستخدمين.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#CryptoCrime #Cybersecurity #Malware #Steam #DigitalSafety

🔗 المصدر: https://cryptobriefing.com/florida-man-arrested-steam-crypto-malware/

🚨 خدمة DOUBLECUP الجديدة تستخدم صور المتصفح لإخفاء برمجيات خبيثة

كشفت تقارير أمنية عن ظهور خدمة روسية جديدة لتحميل البرمجيات الخبيثة تُدعى DOUBLECUP. تستغل هذه الخدمة تقنية ClickFix لإخفاء شيفرات ضارة داخل صور ذاكرة التخزين المؤقت للمتصفحات. تُستخدم هذه الطريقة لتوزيع برمجيات CountLoader على أجهزة ويندوز وماك، بالإضافة إلى حصان طروادة للوصول عن بعد يُعرف باسم DeviceManager.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#CyberSecurity #Malware #TechNews #DataProtection #SecurityAlert

📰 المصدر: bleepingcomputer.com

🚨 اكتشاف تعديل خبيث في سكربت إعلانات Adform يستهدف محافظ العملات الرقمية

اكتشفت شركة Adform لتكنولوجيا الإعلان تعديلاً لملف جافاسكريبت خاص بها، حيث تم استغلاله لتغيير عناوين محافظ العملات الرقمية في متصفحات المستخدمين. تم اكتشاف الحادث في 27 يوليو 2026 وتمت إزالة الكود الضار، مع إبلاغ العملاء المتأثرين.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Cybersecurity #CryptoScam #Adform #BrowserSecurity #Malware

📰 المصدر: thehackernews.com

🚨 تقرير يكشف تصاعد نموذج الجريمة السيبرانية كخدمة

أظهرت دراسة حديثة تحول الجريمة السيبرانية إلى نظام بيئي تجاري متكامل، حيث يمكن للمجرمين شراء أو استئجار الأدوات والبنية التحتية اللازمة لتنفيذ هجمات معقدة. يشمل ذلك أدوات الذكاء الاصطناعي والبرمجيات الخبيثة، مما يوفر لهم التخفي ويصعب تعقبهم.

━━━━━━━━━━━━━━
📊 التأثير: 📈 مرتفع
🏷️ OTHER

#Cybersecurity #Cybercrime #AI #Malware #Security

📰 المصدر: helpnetsecurity.com