Фальшивая ссылка, подмена расширения, заражённое устройство без пароля — в этих сценариях нет ничего эффектного. Зато они снова и снова срабатывают. На неделе исследователи и правоохранители описали сразу несколько таких атак, а вместе с ними — новые уязвимости и шпионские программы.

Что это за явления

Главная мысль этой сводки проста: атакующим всё чаще не нужен сложный взлом. Им хватает слабого звена в цепочке — доверенного сервиса, торопливого клика или устройства, которое никто не защитил. Отсюда и связка тем недели: критические CVE, вредоносные расширения, фишинг через коды входа и шпионские приложения для Android.

Отдельно выделяется история с Linux-ботнетом и сетями заражённых устройств. Такие сети используют как скрытый транспорт для атак, маскируя источник трафика и затрудняя расследование. В похожих сценариях уже всплывали и поддельные скрипты, и заражённые сервисы, и чужие учётные записи.

Как это работает технически

Один из приёмов недели — фишинг через device code, то есть через код входа. Пользователю присылают ссылку или просят ввести код в поддельной форме авторизации, а дальше жертва сама отдаёт доступ злоумышленнику. Такой трюк особенно опасен, когда человек привык быстро подтверждать входы и не проверяет адрес страницы.

Ещё один сценарий — заражение через сторонний сервис. В истории с Polymarket злоумышленники использовали компрометацию подрядчика, чтобы подсунуть вредоносный JavaScript и вывести средства из кошельков пользователей. Похожая логика просматривается и в инциденте с Cursor Marketplace, где поддельное обновление принесло SSH-бэкдор. Мы уже разбирали похожую цепочку в материале о поддельном обновлении Claude Code: схема меняется, а принцип остаётся тем же — атакующий бьёт по доверию к поставщику.

На фоне этого отдельно стоит тема расширений и веб-сессий. Исследователи показали, что обычная ссылка на разговор может превратиться в запуск JavaScript в авторизованной сессии. Если у человека уже открыт аккаунт в браузере, атакующий получает шанс увидеть историю, вытащить содержимое приватных переписок и отправить данные наружу.

Почему это опасно

Опасность таких атак в том, что они бьют не по «слабым паролям» в старом смысле, а по привычкам. Пользователь доверяет ссылке, администратор ставит расширение из маркета, компания хранит доступ у подрядчика, а заражённое устройство годами стоит в сети без нормальной защиты.

Для бизнеса риск ещё выше. Через один заражённый узел можно скрыть следующий этап атаки, а через один скомпрометированный сервис — зацепить десятки клиентов. В этой логике и живут кампании с ботнетами, и цепочки с вредоносными скриптами, и утечки через чужие интеграции. Не случайно рядом с этой сводкой идут и истории про инфраструктуру, и про деньги, и про шпионское ПО.

Как понять, что это касается вас

Если вы пользуетесь облачными сервисами, мессенджерами, кошельками или браузерными расширениями, риск уже рядом. Особенно если вы часто открываете ссылки из писем и чатов, ставите дополнения из магазинов без проверки репутации или храните важные данные на рабочем устройстве без отдельной защиты.

Для компаний тревожный сигнал другой: неожиданные входы из новых устройств, странные изменения в DNS, резкий рост исходящего трафика и жалобы пользователей на «самопроизвольные» переходы по страницам. Если в инфраструктуре много подрядчиков и сторонних скриптов, сценарий заражения через цепочку поставок становится заметно вероятнее.

Отдельного внимания требуют Android-устройства. В сводке фигурирует коммерческое spyware-приложение, которое ставят через репакованные версии легитимных программ. Такой софт крадёт сессии и может клонировать аккаунты, а значит, ударяет не только по переписке, но и по кошелькам, рабочим чатам и подтверждению операций.

Меры защиты

Начните с базовой гигиены. Проверяйте адрес страницы входа, не вводите коды авторизации по ссылкам из сообщений и не ставьте расширения или приложения из сомнительных источников. Для аккаунтов, где это возможно, включите 2FA и следите за списком активных сессий.

На рабочих устройствах важны обновления и сегментация доступа. Если сервис использует сторонние скрипты, подрядчиков или маркет расширений, держите под рукой план быстрого отката и ревизии ключей. Для переписок и работы в чужих сетях пригодится защита трафика в дороге как часть общей цифровой гигиены — особенно если вы часто подключаетесь из гостиниц, аэропортов и кафе.

И ещё один момент: не храните крупные суммы и критичные данные в одном месте. Разделяйте кошельки, отдельные аккаунты и резервные каналы восстановления. Чем меньше у атакующего один «центр управления», тем труднее ему добраться до всего сразу.

Чек-лист на сейчас

  • Проверить, какие расширения стоят в браузере, и удалить лишние.
  • Сменить пароли на важных сервисах, если давно не обновляли их.
  • Включить 2FA в почте, мессенджерах и финансовых аккаунтах.
  • Проверить, не открывались ли подозрительные ссылки на вход и коды подтверждения.
  • Обновить браузер, ОС и приложения на телефоне и ноутбуке.
  • Просмотреть активные сессии и выйти из чужих устройств.
  • Не ставить приложения из непроверенных источников и не запускать репакованные сборки.
  • Для рабочих задач в чужих сетях использовать отдельный защищённый канал связи как один из элементов цифровой гигиены.
Поделиться: