Security Lab

криптокошельки

Сто целей в 33 странах, больше половины — в Европе. Кого уже успела заразить новая угроза для macOS

Изматывающая атака способна терроризировать компьютер больше месяца без единой паузы.

Вашу секретную фразу просто угадали. Хакеры начали безнаказанно обчищать криптокошельки

Деньги исчезают там, где владельцы привыкли доверять математике.

Используете бесплатный VPN в Chrome или Firefox? Поздравляем, ваши пароли уже на чужом сервере

Сервис долго притворялся помощником и ждал удобного момента для атаки.

Безупречный код не спас от кражи. Клиенты Polymarket отдали деньги хакерам прямо на официальном сайте сервиса

Привычное действие запустило сценарий, который заметили слишком поздно.

Apple говорит «подожди», хакеры говорят «не надо». Одна вставленная команда обошла защиту macOS

Пользователи Mac годами смеялись над вирусами для Windows. ClickFix предлагает пересмотреть позицию.

Срочно меняйте ключи. Популярный Python-пакет рассылал вредоносный код под видом обычного патча

Обнаружить следы проникновения удалось лишь случайно.

Пароли, cookies, сессии Telegram и seed-фразы. Рассказываем о новой платформе для преступников Needle

Файл размером всего 11 килобайт скрывал в себе мощнейшую платформу для тотального взлома.

Ставите на Polymarket? Ваши финансы в опасности. Хакеры подложили «свинью» тем, кто запускает торговых ботов

На кону стоят суммы, которые заставляют забыть о правилах приличия.

Копируете адрес кошелька? Проверьте еще раз. Phorpiex уже ждет момента, чтобы подменить ваши деньги

Хакерская сеть Phorpiex заразила 1,7 миллиона уникальных устройств за последние три месяца.

Хотели почистить Mac, а почистили криптокошелёк. История о том, почему бесплатный сервис обходится дороже нового ноутбука

Иногда безупречный фасад скрывает за собой тотальный крах.

Удаленные команды и кража данных. Хакеры взломали один из старейших open-source проектов в мире

Разработчики Plone сообщили о компрометации пяти хранилищ кода на GitHub.

Хоу-хоу-хоу: SantaStealer вышел на охоту за вашими паролями и криптокошельками

Тихий гость уже у порога, и заметить его сложнее, чем кажется.

Хватит кликать на всё подряд. Как бухгалтеры своими руками устанавливают шпионов на рабочие ПК.

Никакая виртуальная машина не поможет поймать этого шпиона.

Одна лишняя «t». Разработчики Ethereum теряют кошельки через Telegram-боты

Поддельные SDK отправляют мнемонические фразы в чужие руки. Каждая установка может обернуться катастрофой.

Mac.c бросает вызов легендарному AMOS — кто победит в битве троянов?

Сниженная цена, компактный размер и низкий порог входа могут навсегда сместить баланс сил в даркнете.

PS1Bot живёт только в памяти, крадёт ваши ключи и пароли, и на диске ни следа. А вы всего лишь скачали картинку с котиком

Чтобы украсть ваши деньги, злоумышленникам хватит баннера с котиком.

«Непробиваемая macOS? Не смешите» — как новая схема ломает миф о безопасности Apple

Эмоции победили логику, а фейковая CAPTCHA — операционную систему.

1 бот, 4000 жертв и Telegram, который не возражает

Вы всё сделали правильно, именно поэтому кампания сработала.

Обычное фото? Скорее портал в ад. Katz Stealer маскируется лучше, чем баги перед релизом

Когда вредонос прячется в JPG, ваш антивирус просто не знает, как реагировать.

ViperSoftX мутировал: хакеры создали неуязвимый криптовор

Он прячется в системе, ждёт 300 секунд и лишь потом начинает охоту.