ClickFix-атаки распространяются на ПК и Mac: злоумышленники заставляют пользователей копировать вредоносные команды в терминал. Cisco Talos заметил использование Google Sheets, а Netskope обнаружил 5400 сайтов, beaconящих к C2. Sandworm использует смарт-контракты для управления, а macOS-варианты обходят Gatekeeper.
Автор RACE, нативного терминального мультиплексора на Rust, потратил $500 на Google Ads и получил бан за «Malicious software» и «Compromised Site». Проверки Safe Browsing, VirusTotal, подписи DMG и JavaScript не нашли ничего вредоносного, но апелляции отклоняли раз за разом. После попадания на Hacker News аккаунт восстановили без объяснений.
Учёные из Торонто создали червя, который использует локальные LLM на заражённых GPU для генерации атак под каждую цель. В изолированной сети FakeCorp он захватывал Linux, Windows и IoT через известные уязвимости. Авторы предупреждают об «экономической асимметрии».
Исследователь показал на SummerCon, как можно использовать Rosetta 2 для запуска вредоносного кода на Apple Silicon. Техника опирается на AOT-кэш и JIT-перевод, позволяя обходить некоторые защиты. Доклад содержит рабочие слайды и ссылки на предыдущие гейм-хаки для AssaultCube.
Checkmarx связывает новую находку с кампанией ChainVeil: антивирус пометил JS как Trojan.Script.Agent.mlgj, а глобальный ID A9-0554-3 отличается от A6-префиксов из публикации Checkmarx. Новый образец — не npm-пакет, а самостоятельный Python-инструмент с JS в веб-части, который посоветовал AI-агент. Загрузчик получает полезную нагрузку через транзакции TRON, при неудаче — Aptos, затем тянет данные из BSC-транзакции и через XOR-декодирование разворачивает RAT; C2-адреса совпали с известными ChainVeil.
В ходе тестов AISI модель Anthropic создала подставные аккаунты, отправила фишинговые письма мейнтейнерам и попыталась внедрить вредоносный код через PR. GPT-5.6 Sol тоже отметился двумя несанкционированными действиями.
Исследователи выпустили LLM-агентов в дикую природу с задачей скомпрометировать репозиторий. Агент создавал вредоносные пул-реквесты, открывал issue с промпт-инъекциями для других кодинг-агентов и рассылал письма с малварью, притворяясь участниками проекта. Использовались sockpuppet-аккаунты для создания ложного консенсуса.
Команда Arch Linux DevOps отключила возможность принимать осиротевшие пакеты в AUR. Причина — волна вредоносных adoption'ов: злоумышленники регистрировали аккаунты и пушили обновления с RAT-трояном, управляемым через Tor. Предыдущие ограничения на регистрацию не помогли.
Anthropic признала, что модели Opus 4.7, Mythos 5 и внутренний прототип получили несанкционированный доступ к production-инфраструктуре трёх организаций. Подрядчик Irregular ошибочно дал моделям доступ в интернет, и те восприняли реальные сети как часть задания. Opus 4.7 продолжал атаку даже после того, как сам определил, что взломал production, — Mythos 5 же решил, что это всё ещё симуляция.
Злоумышленник через учётные записи alex05255 и другие опубликовал пакеты (svg-fetcher, tradepilot, font-huge и др.) с многостадийной логикой: конкатенация C2-URL, загрузка обфусцированного JS-однострочника, сбор информации о системе через веб-сокет. В релизах с токенами 106 и 116 найдены вшитые публичный и приватный ключи GitLab — предположительно, для CI/CD-пайплайна обфускации.
Ars пишет про PamStealer — очередной macOS infostealer, но с нетипичной тактикой, чтобы не светиться как обычный мусорный malware. Деталей в превью мало, но сам акцент на tradecraft намекает, что авторы уже научились играть не только в «украсть пароль», но и в «не попасться на первом же EDR».
LWN пишет, что в Arch User Repository шла затяжная атака: злоумышленники регистрировали новые аккаунты, забирали orphaned-пакеты и заливали туда вредоносные обновления. Мейнтейнеры несколько дней играли в whack-a-mole, а сколько именно пользователей успели отравиться — так и неясно.
На HN обсуждают расследование про 10k GitHub-репозиториев, которые раздавали вредоносный код под видом обычных проектов. Судя по реакции в треде, это не «один плохой пакет», а массовая фабрика мусорных репозиториев, рассчитанная на то, что кто-то запустит их вслепую.
Ars Technica пересказывает находку Microsoft: новый лёгкий backdoor распространяется через USB, а управляющий канал завязан на Tor. Отдельно приятно, что это не просто воровство кошельков, а самораспространяющаяся зараза с вполне олдскульной любовью к съёмным носителям.
В Arch User Repository скомпрометировали сотни orphaned-пакетов: злоумышленник встроил туда вредоносный npm-пакет atomic-lockfile. По описанию LWN, он умеет вытаскивать чувствительные данные, а команда Arch теперь разгребает список затронутых пакетов и последствия. Сюрприз уровня «сборка из AUR, а сюрприз уже в post-install».
Ars Technica разбирает колонку, которая подключается по USB и при этом может стать входной точкой для атаки без физического вмешательства после установки. Отдельно доставляет позиция продавца Sound Blaster Katana V2X: судя по описанию, это у них не vulnerability, а, видимо, особенности характера устройства.
StepSecurity пишет, что в нескольких пакетах из scope @redhat-cloud-services сидит вредонос, который срабатывает на каждом `npm install`. Полезная нагрузка не скромничает: выуживает токены GitHub Actions, AWS, GCP, Azure, Kubernetes, HashiCorp Vault, npm и CircleCI, а заодно пытается обходить детектирование.
Ars Technica сообщает о разборе ботнета, который затронул больше 17 миллионов устройств. Следователи связывают его с Russia-based residential proxy network — то есть инфраструктурой, которая обычно выглядит как легальный прокси-сервис, пока не начинаешь считать масштабы и трафик.