😈 Не безопасный дайджест — подведем итоги ушедшей недели:

1. Троян BrowserVenom замаскировали под DeepSeek для Windows: специалисты обнаружили фишинговый ресурс, имитирующий официальный сайт DeepSeek, где предлагалось скачать модель DeepSeek-R1 для ПК

2. Боты-перекупщики атакуют сайты продажи билетов перед сезоном отпусков: эксперты зафиксировали всплеск активности ботов

3. «Мы здесь, чтобы мстить»: Telegram-группа CyberAv3ngers вышла за пределы Израиля: Американские власти объявили награду в размере до 10 милл долларов за информацию о хакере Mr. Soul

4. Клиентов российских банков атакует вредоносное приложение SuperCard: атаки происходят путем захвата NFC-трафика приложений и передачи его на удаленное устройство

5. Поиск любого человека по фото: новая тулза на основе ИИ, которая раскопает инфу о ком угодно

6. 16 миллиардов паролей от Apple, Google, Facebook слили в сеть: хакеры слили в открытый доступ 16 млрд логинов и паролей от аккаунтов Apple, Google, GitHub, Telegram, Instagram, Facebook

7. DuckDuckGo борется с фальшивыми магазинами и криптовалютным скамом: встроенный в браузер DuckDuckGo инструмент Scam Blocker получил расширенные возможности для защиты от онлайн-мошенников

8. Силовики получат данные о местоположении пользователей маркетплейсов: предлагается собирать данные об устройстве, сетевых подключениях и местоположении пользователя этих сервисов

9. Количество брутфорс-атак в начале 2025 года выросло почти в три раза и достигло отметки в 570 000: основными источниками атак стали IP-адреса из США (23%), Китая (16%), России (7%) и Индии (5%)

10. Раскрыта структура 16-миллиардной утечки: утечка данных представляет собой не одну, а сразу 30 разрозненных баз данных, каждая из которых содержит от десятков миллионов до нескольких миллиардов записей

🧑‍💻 Этичный хакер