Суть нового вектора атаки, получившего название Shadow Token via Remote Debug (STRD), заключается в эксплуатации механизма OAuth-авторизации. Злоумышленники используют специально разработанный инструмент Umbrij для получения токена доступа. Он нацелен на Windows, однако потенциально может использоваться в атаках на пользователей других операционных систем.
-
-
С января по апрель 2026 года решения Kaspersky обнаружили более 33 тысяч кибератак на малый и средний бизнес по всему миру, включая Беларусь, в которых вредоносное ПО распространялось под видом популярных ИИ-сервисов. Это почти в пять раз больше, чем за аналогичный период в 2025 году.
-
Ключевой темой двух дней стало сочетание классических вызовов кибербезопасности и стремительного роста угроз, связанных с внедрением искусственного интеллекта. С момента прошлой конференции тема ИИ не только оформилась в отдельную масштабную секцию, но и стала смысловым ядром всего мероприятия.
-
Это вредоносное ПО, которое способно похищать логины и пароли, информацию из браузеров, данные платёжных карт и криптокошельков, а также собирать системные данные об устройстве и делать скриншоты экрана. На данный момент опубликовано как минимум 20 видеороликов с рекламой этого инструмента, совокупное число просмотров составило десятки тысяч. Жертвами зловреда становятся в том числе пользователи из Беларуси.
1 -
Отмечается, что в чат-бот интегрировано более 60 тысяч ссылок на фишинговые и мошеннические веб-ресурсы. Если ссылка или схожие ссылки значатся в базе данных как мошеннические, то вы незамедлительно получите соответствующее уведомление от бота.
-
По словам Фаулера, база не была защищена паролем или шифрованием, что создаёт серьёзный риск для пользователей.
-
"Активность" пользователей якобы для получения Premium-подписки или "звезд" (внутренней валюты) Telegram мошенники предлагают определить с помощью проверки личной статистики. В Telegram есть и легитимные боты с такой функцией, но в данном случае это фейк.
-
По данным «Лаборатории Касперского», больше всего пользователей, столкнувшихся с троянцем, зафиксировано в России. Однако атаки зловреда обнаружены и в других странах — в том числе в Турции, Бразилии, Германии, Индии.
-
Специалисты Kaspersky проанализировали приёмы злоумышленников, шантажирующих по электронной почте, которые актуальны для пользователей разных стран, в том числе из Беларуси. Эксперты отмечают: несмотря на то, что эта киберугроза существует давно, легенды мошенников эволюционируют, а письма становятся более персонализированными и убедительными. При этом в большинстве случаев пугающие сообщения не имеют под собой реальных оснований.
-
Это следует из результатов исследования Kaspersky.
