UfoLabs - Лаборатория нло

Золотой век программистов закончился: почему в IT больше не будет космических зарплат

92 миллиона рабочих мест исчезнут к 2030 году… и снова виноват ИИ? Ситуация с трудоустройством в технологической отрасли не улучшилась с начала прошлого года, а стремительное развитие искусственного интеллекта только усугубляет положение. Специалисты по найму рассказали Cybernews , что найти работу в технологическом секторе сейчас так же сложно, как и в начале...

Darcula 3.0 создаёт идеальные клоны любых сайтов для фишинга

Идеальная подделка собьёт с толку даже самого опытного пользователя. Вредоносная платформа Darcula, предоставляющая услуги фишинга по PhaaS-модели, готовится к выпуску третьей версии, которая существенно расширит её возможности. Информация о новой версии важна для понимания современных киберугроз и методов защиты от них. Ключевым нововведением станет...

Заложи друга – заработай $600000: новая схема заработка в Instagram

Meta начинает борьбу с онлайн-вымогателем. Meta* подала в суд на организатора масштабной схемы вымогательства в Instagram*. Ответчиком стал Идрисс Кибаа, создатель схемы Unlocked 4 Life, который угрожал пользователям и требовал деньги за доступ к их собственным аккаунтам. Согласно судебному иску, Кибаа открыто заявлял, что специализируется на...

Вирус в заявке: как Zhong Stealer «ломает» компании через службу поддержки

Всего один неверный клик – и ваш пароль улетает в Гонконг. Хакеры нашли новый способ проникновения в системы криптовалютных и финтех-компаний, используя социальную инженерию. В конце декабря 2024 года исследователи компании ANY.RUN зафиксировали масштабную фишинговую активность, целью которой стало распространение ранее неизвестного вредоносного ПО — Zhong...

Обмани себя сам: как ИИ-трейдеры ведут подписчиков к финансовому краху

Вы думаете, что открываете дверь к прибыли, но на деле – к собственному взлому Киберпреступники освоили новый метод атак, используя генеративный искусственный интеллект и социальную инженерию. Эксперты из Gen Digital выявили волну атак под названием «обмани себя сам» (Scam-Yourself), нацеленных на любителей криптовалют и финансовых трейдеров. Суть схемы —...

Призрак в системе: Snake Keylogger опустошает Chrome, Edge и Firefox

Невидимый стилер превращает AutoIt в идеальное укрытие. Согласно отчету Fortinet, новая версия Snake Keylogger атакует пользователей Windows в Азии и Европе, применяя необычный способ маскировки. Теперь вредонос использует язык сценариев AutoIt, чтобы усложнить обнаружение антивирусными средствами. Snake Keylogger — это инфостилер на базе.NET. Как...

Двойники Telegram захватили сеть: миллион пользователей на крючке

Яндекс Браузер зафиксировал рост атак на 20% по сравнению с декабрем. В январе число пользователей, столкнувшихся с фальшивыми веб-страницами, имитирующими интерфейс Telegram и предназначенными для кражи учетных записей, впервые превысило 1 миллион. По данным актуальной статистики «Яндекс Браузера», с подобными угрозами за месяц столкнулись почти 1,2...

Вредоносный код в тегах <img>: новая угроза для онлайн-платежей

Теперь даже простые картинки таят в себе сложные схемы кражи платёжных данных. Исследователи Sucuri обнаружили новую кампанию по краже данных банковских карт, нацеленную на интернет-магазины, использующие платформу Magento. Злоумышленники прячут вредоносный код в HTML-разметке, маскируя его под изображения, чтобы оставаться незамеченными. MageCart — это...

Война хакеров разрушила империю доксинга Doxbin

Конфликт между хакерами разоблачил пользователей и администраторов платформы. [/CENTER] Раскрытый «черный список» и послание хакеров на сайте Doxbin (vx-underground) В опубликованных материалах содержится информация об одном из администраторов площадки под ником River, за которым, как утверждается, стоит 20-летняя румынка Паула. В файле представлены её персональные данные и...

Парад вирусов: кто возглавил рейтинг самых опасных киберугроз

Десятка вредоносов по версии Check Point. Специалисты Check Point опубликовали рейтинг киберугроз, демонстрирующий ключевые тенденции в мире кибербезопасности. Согласно отчету, FakeUpdates остаётся самым распространённым вредоносным ПО, сыгравшим значительную роль в вымогательских атаках. Данный вредонос затронул 4% организаций по всему миру. Следом идут...

Полезные ссылки