Стилер Arcane маскируется под инструмент обхода блокировок

Аналитики «Лаборатории Касперского» предупредили, что с конца февраля в сети активно рекламируется фальшивая утилита FixIt, якобы представляющая собой инструмент для обхода блокировок.Хакер Online
Исследователи пишут, что домены атакующих (fixitlab[.]cc и fix-it[.]cc) были зарегистрированы в конце февраля 2026 года, а над дизайном вредоносных сайтов явно поработал ИИ: красивый лендинг, большая кнопка загрузки, ссылка на «чат поддержки» в Telegram.Хакер Online
Внутри — инструкция по установке, легитимный исполняемый файл WinRAR, зашифрованный файл data.bin с вредоносной нагрузкой и BAT-файл Fixit.bat, который расшифровывает и запускает все остальное.Хакер Online
Эксперты напоминают о базовых мерах предосторожности: не скачивать утилиты по ссылкам из описаний к видеороликам, особенно с незнакомых каналов, а также не хранить логины, пароли и банковскую информацию в браузерах.Хакер Online
Добавить в корзинуПозвонить