malware

Будьте бдительны!

Новая кампания вредоносной рекламы для macOS, связанная с Северной Кореей, использует поддельные экраны обновления ПО, чтобы развернуть вредоносное ПО, крадущее криптовалюту. Пользователям следует быть осторожными с неожиданными запросами на системное обновление, которые могут появляться во время просмотра веб-страниц.

#CyberSecurity #Malware ‎

📰 Лаборатория Касперского предупреждает о криптовалютной вредоносной платформе: компания выявила новый вектор атаки
22 июля 2026 года «Лаборатория Касперского» обнаружила новую вредоносную платформу, специально нацеленную на криптовалютных инвесторов. Она способна перехватывать транзакции и похищать приватные ключи.
Эта платформа, которая может скомпрометировать как горячие, так и холодные кошельки, означает эскалацию криптоориентированных киберугроз.
Открытие должно побудить всех пользователей криптовалюты немедленно пересмотреть свои меры безопасности.

📌 Основной вывод:
Обнаружение Касперским целевой криптовредоносной программы подчеркивает важность аппаратных кошельков и многофакторной аутентификации.

#Security #Malware #CryptoAlert
#BinanceAlphaAlert

$ETH ПРЕДУПРЕЖДЕНИЕ: ЗЛОУМЫШЛЕННЫЙ ПЛАГИН СКОМПРОМЕТИРУЕТ СИСТЕМЫ 🔥

Был обнаружен поддельный плагин Solidity с именем juannegro.solidity на маркетплейсе TRAE IDE. Он автоматически запускается при старте, использует смарт-контракт Ethereum для обновления команд C2, и по-прежнему был доступен на 18 июля.

SlowMist подтвердил, что расширение появлялось в Open VSX, но пользователи TRAE все еще в зоне риска. Это тип бэкдора, который крадет ключи и данные кошелька без следа.

Вы проверяли расширения своей IDE на этой неделе?

Не является финансовой рекомендацией. Всегда управляйте своим риском.

#ETH #Security #Malware #CryptoAlert

⚡

📰 Kaspersky выявляет криптовредоносное ПО: компания по кибербезопасности обнаруживает вредоносную инфраструктуру, нацеленную на инвесторов
19 июля 2026 года Kaspersky, глобальная компания в сфере кибербезопасности, выявила сложную вредоносную инфраструктуру, специально предназначенную для атак на криптовалютных инвесторов. Угроза подчеркивает растущую изощренность атак на держателей цифровых активов.
Для трейдеров, которые держат Bitcoin $BTC , Ethereum $ETH или любые другие криптоактивы, это важное напоминание о необходимости соблюдать базовые меры безопасности: аппаратные кошельки, проверенное программное обеспечение и постоянная бдительность против фишинговых попыток — обязательны.

📌 Главный вывод:
Угрозы в сфере криптобезопасности развиваются вместе с ростом рынка. Лучшая защита — упреждающая: холодное хранение, проверенные загрузки и никогда не передавать приватные ключи — остаются золотыми правилами.

#CryptoSecurity #Malware #Kaspersky
#BinanceAlphaAlert

Крипто-кошельки под атакой вредоносного ПО TrapDoor.

Атака TrapDoor нацелена на крипто-кошельки, ключи AWS и токены GitHub
TrapDoor атакует крипто-кошельки, ключи AWS и токены GitHub через пакеты npm, PyPI и Rust. Эта кампания вредоносного ПО представляет собой серьезную угрозу для разработчиков в сфере криптовалют и блокчейна. Трейдеры и держатели должны быть осторожны со своими учетными данными и следить за дальнейшими обновлениями по этой атаке.

#Crypto #Malware #CyberSecurity #Blockchain

Крипто-пользователи под атакой вредоносного ПО для Windows.

Microsoft предупреждает крипто-пользователей о кампании вредоносного ПО Clipper для Windows
Этот вирус может распространяться через USB и отслеживать адреса кошельков, представляя собой серьезную угрозу для держателей криптовалюты. Он также перенаправляет трафик через Tor, что делает его труднее отследить. Трейдерам следует быть осторожными при использовании общественных компьютеров или подключении внешних устройств.

#Crypto #Malware #CyberSecurity #Windows

⚠️ Осторожно: поддельные игры используют движок Ren'Py для взлома криптокошельков!

Новый отчет раскрывает, как киберпреступники злоупотребляют легитимным игровым движком Ren'Py для распространения сложного вредоносного ПО, например Amatera Stealer. Эти программы нацелены на кражу данных пользователей и их цифровых активов. Важное предупреждение для пользователей компьютерных игр.

━━━━━━━━━━━━━━
📊 Воздействие: 📈 высокое
🏷️ OTHER

#Cybersecurity #Malware #CryptoScams #InformationSecurity #RenPy

🔗 Источник: https://www.malwarebytes.com/blog/threat-intel/2026/07/fake-games-spread-stealers-with-renpy-loader-msbuild-and-etherhiding

🚨 Меры безопасности: атаки ClickFix нацелены на Украину с использованием вредоносного ПО

CERT-UA сообщила о нацеливании на поддерживаемые государством российские структуры, ориентируясь на украинских пользователей через атаки ClickFix, при которых жертв обманом заставляют загружать вредоносное ПО для кражи данных. Этот шаг подчеркивает растущие киберриски и важность соблюдения мер безопасности для защиты цифровых активов.

━━━━━━━━━━━━━━
📊 Воздействие: 📈 высокое
🏷️ OTHER

#CyberSecurity #Ukraine #Malware #APT #ClickFix

🔗 Источник: https://thehackernews.com/2026/07/uac-0145-uses-clickfix-captchas-to.html

🚨 Внимание: атака HalluSquatting угрожает безопасности ваших устройств с помощью ИИ!

Новая атака HalluSquatting раскрывает серьёзную уязвимость, использующую явление «галлюцинаций» в помощниках по программированию на базе ИИ. Злоумышленники регистрируют неверные названия виртуальных репозиториев, которые предлагает ИИ, а затем используют их для распространения вредоносного ПО и получения контроля над устройствами пользователей.

━━━━━━━━━━━━━━
📊 Воздействие: 📈 высокое
🏷️ ДРУГОЕ

#AIsecurity #Cyberattack #Malware #HalluSquatting #TechNews

🔗 Источник: https://www.foxnews.com/tech/hallusquatting-ai-attack-could-hijack-your-computer

🚨 $BTC WALLETS ПОД ОСАДОЙ: МАЛВЕАР SPARKKITTY КРАДЁТ СИД-ФРАЗЫ ИЗ ВАШЕЙ ГАЛЕРЕИ! 🔴

🔍 Хакеры выдали SparkKitty за приложения для криптотрейдинга в Google Play и App Store. После предоставления доступа к фото библиотеке он использует OCR, чтобы просканировать каждое изображение на наличие сид-фраз и QR-кодов — затем отправляет их прямо на сервер злоумышленника. 📸

⚡ Если вы когда-либо делали скриншот или сохраняли сид-фразу на телефоне, ваши средства находятся под непосредственной угрозой. Что делать? Удалите все изображения с сид-фразами (включая недавно удалённые), отзовите доступ к фото у подозрительных приложений и никогда не храните сиды цифровыми способами — только на бумаге или металле. 🛡️

💬 Вы когда-нибудь сохраняли сид-фразу как картинку на телефоне? Напишите "✅ УДАЛЕНО", если только что проверили, или поделитесь своим способом холодного хранения ниже! 👇

⚠️ Это не финансовый совет. Всегда управляйте своим риском. 🛡️

🏷️ #BTC #CryptoSecurity #XAUT #Malware #Alert

🛡️ 💎

⚠️ Вредоносная атака с использованием вредоносных npm-пакетов нацелена на Vite

Исследователи кибербезопасности обнаружили семь вредоносных npm-пакетов, нацеленных на среду инструментов фронтенд-разработки Vite в атаке на цепочку поставок программного обеспечения. Эти пакеты используют технологию Blockchain C2 для доставки RAT, что подчеркивает растущие риски в экосистеме разработки ПО.

━━━━━━━━━━━━━━
📊 Воздействие: 📈 Высокое
🏷️ OTHER

#Cybersecurity #SupplyChainAttack #npm #Vite #Malware

🔗 Источник: https://thehackernews.com/2026/07/seven-malicious-vite-npm-packages-use.html

🎮 Сотрудник ФБР разбирается с взломанной сетью Steam-игр: тысячи людей пострадали от вредоносного ПО!

Власти США задержали 21-летнего молодого человека во Флориде по обвинению в распространении восьми взломанных игр на платформе Steam, что затронуло около 8000 пользователей. В жалобе говорится о причастности этого человека и его партнеров к распространению вредоносных программ через эти игры.

━━━━━━━━━━━━━━
📊 Воздействие: 📈 Высокое
🏷️ OTHER

#CyberSecurity #Malware #Steam #FBI #Gaming

🔗 Источник: https://uk.pcmag.com/security/166209/fbi-traces-malware-infected-steam-games-to-21-year-old-in-florida

🚨 $COTI & $RIF ПОЛЬЗОВАТЕЛИ: ВРЕДОНОСНАЯ ОЧИСТКА СИД-ФРАЗ С ВАШИХ ФОТО! 🦈

🔍 SparkKitty, замаскированный под крипто-инструменты в магазинах Apple и Google, сканирует пользовательские галереи на предмет сид-фраз. Это не теоретическая угроза — это реальная «охота за ликвидностью» в личных кошельках. 📌 Умные деньги всегда отслеживают уязвимости безопасности как скрытые катализаторы волатильности.

💡 Когда утечка сид-фразы становится системной, реакция переходит от движения цены к гигиене самокастоди. Главный вопрос: это приведет к переходу на холодное хранение или к временной панической распродаже? 💬 Какие шаги вы предпринимаете, чтобы защитить свои $COTI и $RIF ? 👇

⚠️ Не является финансовым советом. Всегда контролируйте свои риски. 🛡️

🏷️ #COTI #RIF #CryptoAlert #Security #Malware

🛡️ 🔍

🚨 Арест хакера, использовавшего игры Steam для кражи криптовалют!

Федеральная полиция задержала студента, которого обвинили в распространении фальшивых игр на платформе Steam. Эти игры содержали вредоносное ПО, нацеленное на тысячи жертв. Хакеру удалось похитить криптовалюту из кошельков некоторых из этих жертв в ходе операции, которая наглядно демонстрирует риски скрытого вредоносного программного обеспечения.

━━━━━━━━━━━━━━
📊 Воздействие: 📈 высокое
🏷️ OTHER

#CryptoSecurity #Cybercrime #SteamScam #FBI #Malware

🔗 Источник: https://techcrunch.com/2026/07/17/fbi-arrests-man-accused-of-using-steam-games-to-drain-victims-crypto-wallets/

🚨 $BTC WALLETS AT RISK: SPARKKITTY MALWARE STEALS SEED PHRASES! 📸

Исследователи по безопасности выявили SparkKitty — кроссплатформенное вредоносное ПО, которое использует OCR для извлечения seed-фраз кошелька, паролей и QR-кодов с фотографий на телефоне. Оно распространялось через App Store Apple, Google Play и сторонние каналы для Android — одно заражённое приложение, SOEX, получило более 10 000 загрузок до удаления. 🔍

Если вы храните recovery-фразы в виде скриншотов, весь ваш кошелёк оказывается под угрозой. Вредоносное ПО запрашивает доступ к библиотеке фотографий и постоянно сканирует как уже имеющиеся, так и новые изображения. Самое безопасное хранение — офлайн: бумага или аппаратная резервная копия. 💡 Вы всё ещё храните seed-фразы на телефоне? 👇

⚠️ Это не финансовый совет. Всегда управляйте своим риском. 🛡️

🏷️ #Crypto #Security #Malware #SeedPhrase #BTC

🛡️ 🔍

🚨 $BTC ПОЛЬЗОВАТЕЛЕЙ: НОВЫЙ ВРЕДОНОС «SPARKKITTY» СКАНИРУЕТ ВАШ ФОТОАЛЬБОМ НА НАЛИЧИЕ СИД-ФРАЗ! 🔍

Это не поиски ликвидности — это сбор данных. 🦈 SparkKitty использует OCR, чтобы считывать мнемонические фразы, пароли и QR-коды прямо с вашей галереи, а затем передаёт их на удалённый сервер. 💡 Заражённые приложения включают криптокошелёк под названием «Coin» на iOS и «SOEX» на Android — оба уже набирают более 10K загрузок до момента блокировки.

📱 Если вы храните сид-фразу как скриншот, вы фактически передали атакующим полный контроль над кошельком. Та же логика применима и к ордер-блокам: не доверяйте ничему, что видно, без офлайн-подтверждения. 🔒 Ваши ключи восстановления хранятся на бумаге или в аппаратном кошельке — или всё ещё находятся в вашей фотогалерее? 💬

⚠️ Это не финансовый совет. Всегда управляйте своими рисками. 🛡️

🏷️ #BTC #Security #Crypto #WalletSafety #Malware

🛡️ 🔍

🎮 Пойман хакер, который похитил 220 тысяч долларов в криптовалюте через вредоносные игры Steam

Федеральные власти задержали молодого человека из Флориды по обвинению в краже 220 тысяч долларов в криптовалюте. Злоумышленник использовал вредоносное ПО, внедрив его в игры Steam, из-за чего пострадало около 8000 устройств; украденные средства были прослежены до подарочных карт. Этот инцидент демонстрирует постоянную необходимость в соблюдении мер кибербезопасности.

━━━━━━━━━━━━━━
📊 Воздействие: 📈 высокое
🏷️ OTHER

#CyberSecurity #CryptoCrime #SteamScam #Malware #FBI

🔗 Источник: https://www.tomshardware.com/tech-industry/cyber-security/fbi-arrests-florida-man-in-steam-malware-investigaton-after-tracing-stolen-bitcoin-to-uber-eats-gift-cards

⚠️ Хакеры из Северной Кореи используют SVG-изображения для распространения вредоносного ПО в кампаниях поддельного найма!

Недавний отчет сообщает об использовании хакерской группировки, связанной с Северной Кореей, сложных методов для сокрытия вредоносного ПО внутри SVG-изображений. Эти фейковые кампании нацелены на соискателей работы: им под видом программных задач подсовывают средства для взлома систем жертв через вредоносные файлы OtterCookie.

━━━━━━━━━━━━━━
📊 Воздействие: 📈 Высокое
🏷️ OTHER

#Cybersecurity #NorthKorea #Malware #Steganography #CryptoSecurity

🔗 Источник: https://thehackernews.com/2026/07/north-korea-linked-hackers-hide.html

⚠️ Новая российская кампания распространяет вредоносное ПО через популярные программы для встреч!

Исследования выявили новую российскую кампанию, нацеленную на пользователей через поддельные установщики для популярных приложений, таких как Zoom и Webex, с целью распространения вредоносной программы Starland RAT. Эта вредоносная программа позволяет злоумышленникам получать полный контроль над скомпрометированными системами, создавая серьезную угрозу безопасности.

━━━━━━━━━━━━━━
📊 Воздействие: 📈 высокое
🏷️ OTHER

#CyberSecurity #Malware #StarlandRAT #ZoomSecurity #WebexSecurity

🔗 Источник: https://securityaffairs.com/195532/malware/new-russian-campaign-uses-fake-webex-and-zoom-installers-to-deploy-starland-rat.html

⚠️ Внимание! Вредоносное ПО CrashStealer нацелено на криптокошельки и пароли на macOS

Jamf Threat Labs обнаружила новое вредоносное ПО под названием CrashStealer, нацеленное на пользователей устройств Mac и обходящее защиту Gatekeeper. Злоумышленная программа предназначена для кражи данных из 80 приложений криптокошельков и 14 менеджеров паролей, создавая серьезную угрозу безопасности криптоактивов и конфиденциальной информации.

━━━━━━━━━━━━━━
📊 Воздействие: 🔥 Очень высокое
🏷️ ДРУГОЕ

#MacOS #Cybersecurity #Malware #CryptoWallets #DataSecurity

🔗 Источник: https://cryptobriefing.com/crashstealer-mac-malware-crypto-wallets/