EvilTokens — подписной сервис за $1500 + $500/мес, использующий AI-чатбота для анализа почты жертв и генерации фишинговых писем. Скомпрометировано 12 000 аккаунтов в 10 000 организаций. Microsoft изъяла 50 сайтов и 150 доменов, арестованы двое в Великобритании.
Соискатели всё чаще применяют ИИ-системы для создания дипфейков прямо во время собеседований. Описан случай, когда более квалифицированный специалист пытался выдать себя за приятеля, чтобы пройти интервью от его имени. Для этого нужно было склонировать репозиторий и выполнить npm install, что указывает на техническую подготовку атаки.
ClickFix-атаки распространяются на ПК и Mac: злоумышленники заставляют пользователей копировать вредоносные команды в терминал. Cisco Talos заметил использование Google Sheets, а Netskope обнаружил 5400 сайтов, beaconящих к C2. Sandworm использует смарт-контракты для управления, а macOS-варианты обходят Gatekeeper.
Автор RACE, нативного терминального мультиплексора на Rust, потратил $500 на Google Ads и получил бан за «Malicious software» и «Compromised Site». Проверки Safe Browsing, VirusTotal, подписи DMG и JavaScript не нашли ничего вредоносного, но апелляции отклоняли раз за разом. После попадания на Hacker News аккаунт восстановили без объяснений.
LWN сообщили, что одному читателю пришло письмо, подделанное под их рассылку. В письме ещё и утверждалось, что редакция якобы передаёт персональные данные пользователя другому сайту — классический жанр для попытки посеять панику и проверить, кто читает политику приватности, а кто только заголовок. Тут, по крайней мере, всё быстро назвали своим именем: hoax.