ТОП-5 ИБ-событий недели по версии Jet CSIRT
habr.comСегодня в ТОП-5 — стиллер CoinLurker, создающий новое поколение вредоносных обновлений, уязвимость OpenAI Calendar Notification ByPass, атака Link Trap с быстрым внедрением GenAI, атака цепочки поставок на пакеты Rspack npm, а также методы APT Earth Koshchei, использующего инструменты Red Team для комплексных RDP-атак. Стиллер CoinLurker создает новое поколение вредоносных обновлений Эксперты Morphisec отмечают, что кампании по распространению поддельных обновлений стали более эффективными с появлением CoinLurker — сложного стиллера, разработанного с целью незаметного сбора информации.
Созданный на языке программирования Go, CoinLurker применяет передовые методы обфускации и защиты от анализа, что делает его мощным инструментом для современных кибератак.
