Security Lab

ClickFix

Хакеры стали экономнее. Они больше не тратят деньги на скупку ворованных учётных данных

Теневой рынок столкнулся с неожиданной переменой правил игры.

Пишите код на macOS и думаете, что защищены? Инфостилер MacSync смеётся над вами в голос

Злоумышленники бьют в слепую зону защиты — в доверчивого пользователя.

Сначала вы нажимаете Ctrl+V, а потом платите выкуп. Как работает вирус, который написала нейросеть

С помощью ИИ вирусы пишутся быстрее, но не всегда лучше.

Капча с двойным дном. Как обычное подтверждение, что вы не робот, превращается в установку шпиона

Злоумышленники нашли способ перехитрить даже самых осторожных пользователей.

Даже взломщикам лень писать сложный код. Они просто просят вас запустить терминал

Хитрость и никакой магии: почему психология побеждает технологии?

«Вставьте это в терминал, пожалуйста». Как опытные айтишники сами пускают хакеров в систему

За что киберпреступники платят BelialDemon $15000?

Хотели заблокировать рекламу, а заблокировали компьютер. Microsoft объясняет, что не так с «новым» uBlock

Ловушка срабатывает не сразу, и в этом главный трюк.

Хакеры больше не ломают, они просят. Окно Win+R стало идеальным инструментом для атаки

С конца сентября по конец октября исследователи изучили 76 атак в США, EMEA и APJ, где жертв заставляли запускать вредоносную цепочку через окно Run.

Хакеры-археологи «откопали» команду, о которой забыл даже Microsoft, и используют её для взлома

Почему древний протокол оказался идеальным инструментом для доставки троянов?

GitLab раскрыл тайну. Хакеры сменили тактику, но их цель — не программисты. Может быть, вы?

Киберпреступники поняли, что неподготовленные сотрудники становятся жертвами в разы чаще.

Грозят заблокировать аккаунт? Не спешите выполнять рекомендации — сначала прочтите это

Новая атака обходит большинство защит и выглядит абсолютно легально.

Сюрприз в окне «Выполнить» — один клик может стоить вам всех данных

Хакеры заставят вас собственноручно добавить их в исключения антивируса.

Pastebin как центр управления и уязвимый драйвер ядра. Технические хитрости операторов ShadowCaptcha

Жертвы сами приглашают преступников в дом и открывают им двери.

Миллионы пользователей сами устанавливают вирусы по "рекомендации" ChatGPT

Скрытые CSS-блоки в HTML заставляют модели выводить команды злоумышленников.

Microsoft обращается к каждому: заблокируйте «Выполнить» и PowerShell своим сотрудникам

Растущая угроза атак ClickFix заставила техногиганта действовать решительно.

Браузер сам покупает Apple Watch и сливает ваши пароли. А вы и дальше доверяйте ИИ

Поддельные магазины, автозаполнение карт и ни одного подозрения.

Всё ещё бездумно сканируете QR-коды? Есть 4,2 миллиона причин дважды подумать в следующий раз

Обычное письмо, одна ссылка — и дверь в сеть уже открыта.

«Непробиваемая macOS? Не смешите» — как новая схема ломает миф о безопасности Apple

Эмоции победили логику, а фейковая CAPTCHA — операционную систему.

Кликни — и снеси себе систему. ClickFix учит пользователей работать на хакеров

Один необдуманный шаг — и ваш ПК уже исполняет чужую команду.

Думали, что CAPTCHA защищает от роботов? Теперь она превращает людей в роботов — и они сами запускают вирусы

Теперь даже проводник Windows работает против вас.