шпионское поСбросить фильтр ×

Онлайн-модели ограничивают анализ ПО и устройств после попыток пользователей удалить шпионские функции

После расследования Gamer's Nexus пользователи стали применять онлайн-модели, в том числе Claude, OpenAI и Gemini, чтобы искать уязвимости в самостоятельно написанном ПО и проверять устройства на шпионское ПО. По данным PRO Hi-Tech, сервисы начали реагировать на такие действия: возможные последствия для пользователей включают удаление аккаунта.

Поводом для самостоятельной проверки устройств стало предустановленное ПО в телевизорах, которое, как утверждает источник, может записывать разговоры рядом с телевизором и отправлять данные о том, что отображается на экране, даже если пользователь отказался от передачи телеметрииi.

24 октябряпубликация первого поста
25 октябряпубликация второго поста
26 октябряпубликация PRO Hi-Tech

Полный разбор →

Citizen Lab выявила доставку шпионского ПО через рекламные сети

Citizen Lab описала технику AdFectioni: показ обычного рекламного баннера мог без клика перенаправить устройство через инфраструктуру рекламной сети к шпионскому ПО. По данным расследования, в 2024–2025 годах заражению подверглись как минимум 45 устройств в редакции Al Jazeera.

В цепочке участвовала израильская Discover-Tech, чья реклама направляла пользователей через проверочный сервер Candiru. Google и IAB Europe удалили компанию из своих списков сертифицированных поставщиков в октябре 2026 года — после расследования.

ВыводСвязь заражений с рекламной цепочкой подтвердили сетевые логи с точной хронологией.

45устройств в редакции Al Jazeera
четырёх миллиардовзаписей торгов за четыре месяца
200 000сайтов и приложений с рекламой

Полный разбор →

Apple разослала предупреждения о шпионском ПО пользователям в 110 странах

Apple начала рассылать экстренные уведомления владельцам iPhone, чьи устройства предположительно стали целью коммерческого шпионского ПО наподобие Pegasusi. Оповещения зафиксированы в 110 странах и приходят как на экран блокировки устройства, так и на почту пользователя.

При получении такого сообщения Apple рекомендует немедленно включить режим повышенной защиты Lockdown Modei и обратиться к специалистам по кибербезопасности — это может указывать на целенаправленную атаку, а не массовую угрозу.

110 странгеография получивших предупреждение

Полный разбор →

Это всё на сейчас.