Crypto Clipper распространяется через файлы .lnk на USB‑накопителях: эти файлы содержат исполняемый код, который активирует вредоносное ПО при подключении USB‑устройства к компьютеру. Если вредонос не обнаружен на устройстве, он загружается через сеть Tor. Чтобы запутать защиту, вредонос сканирует носитель и маскирует свои файлы под имена, внешне похожие на реальные.
-
-
Эксперты «Лаборатории Касперского» обнаружили в App Store фальшивые приложения, мимикрирующие под популярные криптокошельки. Злоумышленники используют их как приманку: если скачать такую программу, она перенаправит пользователя на фишинговую страницу, где ему предложат повторно скачать «нужное» приложение.
-
Это вредоносное ПО, которое способно похищать логины и пароли, информацию из браузеров, данные платёжных карт и криптокошельков, а также собирать системные данные об устройстве и делать скриншоты экрана. На данный момент опубликовано как минимум 20 видеороликов с рекламой этого инструмента, совокупное число просмотров составило десятки тысяч. Жертвами зловреда становятся в том числе пользователи из Беларуси.
1 -
По данным на февраль 2026 года, решения Kaspersky обнаружили более 13 тысяч устройств, подвергшихся атакам Keenadu в разных странах, включая Беларусь.
-
Исследователи утверждают, что PromptLock использует локальную версию модели gpt-oss:20b через API Ollama, что позволяет ей функционировать на платформах Windows, macOS и Linux без необходимости разработки отдельных версий.
-
Он распространяется через вредоносные файлы с расширением .scr, замаскированные под финансовые документы. До марта 2025 года злоумышленники отправляли их через Skypе, после чего переключились на другие каналы. Атакам подверглись предприятия малого и среднего бизнеса — главным образом трейдинговые и брокерские компании.
-
Вредонос PhantomCard - это троянец, который используется для проведения ретрансляционных атак и последующих мошеннических транзакций: попросту говоря, он передает платежные данные с карты жертвы на устройство злоумышленника. После чего тот может использовать ее так, будто карта у него в руках.
-
Зловред распространяется через взломанные WordPress-сайты, вредоносные торренты и электронную почту. Его основное назначение — кража и подмена криптокошельков, но при помощи дополнительных скриптов он может подбирать пароли к сайтам WordPress и собирать базы электронных адресов для дальнейшей рассылки вредоносных писем.
-
Вместе с приёмами социальной инженерии злоумышленники, вероятно, используют зловред в качестве вспомогательного инструмента для кражи денег пользователей.
-
Троянец-шпион отправляет злоумышленникам изображения из галереи на заражённом телефоне и информацию об устройстве.
