Приложение Padre Terminal в App Store оказалось криптодрейнером для сети Solana. С 25 октября злоумышленник похитил около $23 000 с 27 адресов. Несмотря на удаление приложения из магазина, кражи продолжались до 29 октября, а на кошельках атакующего скопилось 229,66 SOL.
В ходе кампании Yoba хакеры маскировали майнер Monero под ИИ-ассистенты ChatGPT и Claude. Вредонос использовал SEO-отравление и DLL sideloading для заражения систем. Программа игнорировала устройства с раскладками клавиатур 11 языков и получала адреса управляющих серверов через аватары в Telegram.
Полиция Сеула задержала группу из семи человек, атаковавших более 90 компаний с помощью ИИ-фреймворка ARTEX. Организатор, хакер-самоучка, похитил 8,2 млн записей с данными. Группа требовала выкуп в размере $270 000 с 38 фирм, однако до ареста успела получить лишь 300 000 вон.
Специалисты Frontier Red Team с помощью модели Claude выявили десятки уязвимостей в ПО, включая критическую брешь в ядре Linux. В свою очередь, исследователи NebuSec обнаружили уязвимость удаленного выполнения кода в Telegram для Android, затрагивающую версии мессенджера за последние четыре с половиной года.
Австралийское ведомство ASD отключило от командного сервера ботнета Amadey 180 000 зараженных устройств по всему миру. Также спецслужбы перехватили и уничтожили массив из 5 ТБ украденных данных, предотвратив продажу 4,8 млн файлов австралийских граждан и сотен тысяч иностранцев.
