Security Lab

ClickFix

Apple говорит «подожди», хакеры говорят «не надо». Одна вставленная команда обошла защиту macOS

Пользователи Mac годами смеялись над вирусами для Windows. ClickFix предлагает пересмотреть позицию.

Вам уже надоел ClickFix? И нам надоел. И IT-специалистам из Apple, похоже, тоже

Теперь за безопасность отвечает функция, умеющая вовремя распознать чужую ловушку.

Хакеры стали экономнее. Они больше не тратят деньги на скупку ворованных учётных данных

Теневой рынок столкнулся с неожиданной переменой правил игры.

Пишите код на macOS и думаете, что защищены? Инфостилер MacSync смеётся над вами в голос

Злоумышленники бьют в слепую зону защиты — в доверчивого пользователя.

Сначала вы нажимаете Ctrl+V, а потом платите выкуп. Как работает вирус, который написала нейросеть

С помощью ИИ вирусы пишутся быстрее, но не всегда лучше.

Капча с двойным дном. Как обычное подтверждение, что вы не робот, превращается в установку шпиона

Злоумышленники нашли способ перехитрить даже самых осторожных пользователей.

Даже взломщикам лень писать сложный код. Они просто просят вас запустить терминал

Хитрость и никакой магии: почему психология побеждает технологии?

«Вставьте это в терминал, пожалуйста». Как опытные айтишники сами пускают хакеров в систему

За что киберпреступники платят BelialDemon $15000?

Хотели заблокировать рекламу, а заблокировали компьютер. Microsoft объясняет, что не так с «новым» uBlock

Ловушка срабатывает не сразу, и в этом главный трюк.

Хакеры больше не ломают, они просят. Окно Win+R стало идеальным инструментом для атаки

С конца сентября по конец октября исследователи изучили 76 атак в США, EMEA и APJ, где жертв заставляли запускать вредоносную цепочку через окно Run.

Хакеры-археологи «откопали» команду, о которой забыл даже Microsoft, и используют её для взлома

Почему древний протокол оказался идеальным инструментом для доставки троянов?

GitLab раскрыл тайну. Хакеры сменили тактику, но их цель — не программисты. Может быть, вы?

Киберпреступники поняли, что неподготовленные сотрудники становятся жертвами в разы чаще.

Грозят заблокировать аккаунт? Не спешите выполнять рекомендации — сначала прочтите это

Новая атака обходит большинство защит и выглядит абсолютно легально.

Сюрприз в окне «Выполнить» — один клик может стоить вам всех данных

Хакеры заставят вас собственноручно добавить их в исключения антивируса.

Pastebin как центр управления и уязвимый драйвер ядра. Технические хитрости операторов ShadowCaptcha

Жертвы сами приглашают преступников в дом и открывают им двери.

Миллионы пользователей сами устанавливают вирусы по "рекомендации" ChatGPT

Скрытые CSS-блоки в HTML заставляют модели выводить команды злоумышленников.

Microsoft обращается к каждому: заблокируйте «Выполнить» и PowerShell своим сотрудникам

Растущая угроза атак ClickFix заставила техногиганта действовать решительно.

Браузер сам покупает Apple Watch и сливает ваши пароли. А вы и дальше доверяйте ИИ

Поддельные магазины, автозаполнение карт и ни одного подозрения.

Всё ещё бездумно сканируете QR-коды? Есть 4,2 миллиона причин дважды подумать в следующий раз

Обычное письмо, одна ссылка — и дверь в сеть уже открыта.

«Непробиваемая macOS? Не смешите» — как новая схема ломает миф о безопасности Apple

Эмоции победили логику, а фейковая CAPTCHA — операционную систему.