Новости | ITSec.Ru

OtterCookie атакует разработчиков ПО через фальшивые объявления о вакансиях

Исследователи в области кибербезопасности обнаружили использование нового вредоносного ПО OtterCookie в рамках кампании Contagious Interview, нацеленной на разработчиков программного обеспечения. Кампания активна с декабря 2022 года и ранее была известна благодаря использованию таких вредоносных программ, как BeaverTail и InvisibleFerret. Об этом п …

Читать пост

Темы: Преступления GitHub рынок труда

Группировка MUT-1244 похитила более 390 000 учетных данных WordPress за один год

Komolov Rostislav 16/12/24

Вредоносная кампания была направлена не только на обычных пользователей, но и на других киберпреступников, которые использовали зараженные программы для проверки логинов и паролей.

Читать пост

Темы: WordPress Преступления GitHub хищение данных Вебмониторэкс

Хакеры используют библиотеку Ultralytics на GitHub для майнинга криптовалюты

Komolov Rostislav 09/12/24

Репозиторий Python-библиотеки Ultralytics, широко используемой в задачах компьютерного зрения, подвергся атаке , в результате которой злоумышленники получили возможность выполнять код с привилегиями обработчика GitHub Actions. Воспользовавшись этой уязвимостью, они разместили на PyPI вредоносные версии библиотеки, предназначенные для майнинга крипт …

Читать пост

Темы: майнинг Угрозы GitHub

Новая вредоносная программа под названием «CryptoAITools» замаскирована под инструмент для торговли криптовалютой

Komolov Rostislav 01/11/24

Программа предназначена для кражи данных и опустошения криптовалютных кошельков пользователей. Она распространялась через популярные репозитории, такие как Python Package Index (PyPI) и фальшивые страницы на GitHub, где была загружена более 1300 раз до полного удаления, пишет Securitylab.

Читать пост

Темы: Искусственный интеллект Преступления GitHub Мошенничество Checkmarx

Инструмент для обхода App-Bound Encryption появился на GitHub

Komolov Rostislav 29/10/24

Специалист по кибербезопасности Александр Хагенаопубликовал инструмент под названием Chrome-App-Bound-Encryption-Decryption, позволяющий обходить недавно внедренную Google систему шифрования Application-Bound (App-Bound) и извлекать сохраненные учетные данные пользователей из браузера Chrome, пишет Securitylab.

Читать пост

Темы: Угрозы Bleeping Computer GitHub Google Chrome

Хакеры распространяют вредоносы под видом обновлений для Roblox

Komolov Rostislav 03/10/24

По данным экспертов из компании Imperva, киберпреступники всё чаще нацеливаются на популярную среди детей и подростков онлайн-платформу Roblox, распространяя десятки вредоносных программ, замаскированных под модификации для игры. Большая часть вредоносных файлов представлена в виде Python-пакетов, репозиториев на GitHub и исполняемых файлов, которы …

Читать пост

Темы: Угрозы GitHub Мошеннические схемы Imperva игровая индустрия

Фальшивый AppleCare+ используется для обмана пользователей на GitHub

Komolov Rostislav 16/09/24

Эксперты Malwarebytes обнаружили мошенническую кампанию, направленную на пользователей Mac, которые ищут поддержку или расширенную гарантию через сервис AppleCare+. Злоумышленники покупают рекламу в Google, чтобы заманить потенциальных жертв на фальшивые страницы, размещённые на GitHub, пишет Securitylab.

Читать пост

Темы: Apple Угрозы GitHub Malwarebytes техподдержка

Количество поддельных звёзд GitHub Stars на GitHub растёт последние полгода

Komolov Rostislav 10/09/24

Исследователи из компании Socket обнаружили на GitHub 3,7 миллиона фальшивых звёзд GitHub Stars, что указывает на рост мошенничества и распространение вредоносного ПО на популярной платформе для разработчиков. За последние шесть месяцев масштабы этой проблемы стремительно увеличились, согласно Securitylab.

Читать пост

Темы: Рейтинги Угрозы GitHub Мошенничество Socket

Комментарии GitHub – новый способ добычи криптовалюты

Komolov Rostislav 03/09/24

GitHub используется для распространения стилера Lumma Stealer под видом поддельных исправлений, размещенных в комментариях к проекту, пишет Securitylab. О кампании сообщил один из участников библиотеки teloxide . В обсуждениях GitHub-проекта разработчика появились 5 комментариев, которые выдавались за исправления, но на самом деле распространяли вр …

Читать пост

Темы: Преступления GitHub инфостилеры

Северокорейские хакеры зарабытавают полмиллиона в месяц на криптовалюте

Komolov Rostislav 20/08/24

Исследователь в области блокчейна ZachXBT обнаружил сеть разработчиков из Северной Кореи, которая зарабатывает до $500 000 в месяц, работая над проектами в криптовалютной индустрии. ZachXBT предполагает, что за деятельностью специалистов стоит Северная Корея, передаёт Securitylab.

Читать пост

Темы: Криптовалюты Преступления Ethereum GitHub КНДР ZachXBT

Новости / GitHub (7)

Проект "Информционная безопасность"