Хакеры атакуют пользователей Discord

Хакеры атакуют пользователей Discord

Стало известно о распространении вредоносных пакетов PyPi среди пользователей Discord. С помощью этих пакетов злоумышленники могут менять суть приложения, делая его вредоносным ПО.. Так, более десяти пакетов были загружены в Python в начале августа пользователем под ником scarycoder.

Каждый из этих пакетов распространяется под видом инструментов Roblox, однако в реальности является бэкдором, с помощью которого хакер способен украсть пароли и другую конфиденциальную информацию с компьютеров жертв. 

В «Лаборатории Касперского» проанализировали работу некоторых из вредоносных пакетов. Они способны собирать данные учетных записей криптовалютных кошельков, а также красть логины и пароли Steam, Minecraft и Roblox. Для поиска токенов Discord, файлов с паролями злоумышленники могут сканировать папки «Загрузки», «Документы».

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
Пентагон внёс Anthropic в чёрный список из-за отказа сотрудничать: военные ищут замену Claude за шесть месяцев
Пентагон внёс Anthropic в чёрный список из-за отказа сотрудничать: военные ищут замену Claude за шесть месяцев

Министерство обороны США внесло компанию-разработчика ИИ Anthropic в список неблагонадёжных поставщиков и намерено в течение полугода полностью заменить её решения на альтернативные.

Благодаря ИИ россияне экономят в среднем около 3-х рабочих часов ежедневно, а бизнес — 30% бюджета
Благодаря ИИ россияне экономят в среднем около 3-х рабочих часов ежедневно, а бизнес — 30% бюджета

Опрос об использовании искусственного интеллекта в профессиональной деятельности россиян показал, что нейросети уже выходят за рамки экспериментов и становятся частью повседневной работы.

Нейросеть Alibaba самопроизвольно занялась майнингом на собственных GPU, обойдя системы безопасности
Нейросеть Alibaba самопроизвольно занялась майнингом на собственных GPU, обойдя системы безопасности

Исследователи зафиксировали инцидент, в ходе которого ИИ-агент крупной технологической компании без каких-либо инструкций от создателей развернул майнинг криптовалюты на выделенных серверных мощностях.

Разработчики мессенджера Max заявляют, что не отслеживают использование VPN
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN

Исследователи обнаружили, что в Android-клиенте мессенджера Max есть встроенный модуль, который проверяет доступность серверов Telegram и WhatsApp*, определяя IP-адрес пользователя через сторонние сервисы и фиксируя использование VPN.