26 августа специалисты ESET объявили об обнаружении первого в мире ИИ‑вымогателя — вредоносного ПО под названием PromptLocker. По их словам, вирус действительно работал: сканировал файловую систему, выбирал цели, экспортировал данные и шифровал содержимое. Однако выяснилось, что за этим ПО стоит вовсе не преступная группировка, а команда исследователей из Нью-Йоркского университета (NYU). Программа PromptLocker оказалась частью эксперимента «Ransomware 3.0», проведённого в инженерной школе Tandon при NYU...

Исследователи ESET выявили операцию злоумышленников, получившую название GhostRedirector. Актор нацелен преимущественно на серверы Windows и сочетает в своей деятельности пассивный бэкдор на C++ — Rungan, и вредоносный модуль для IIS — Gamshen, используемый для манипуляции результатами поиска Google. Деятельность GhostRedirector была обнаружена в декабре 2024 года, однако по найденным образцам исследователи полагают, что операция активна по меньшей мере с августа 2024 года. Первоначальная точка входа, вероятно, связана с эксплуатацией уязвимости, предположительно являющейся SQL injection...