Фейковые приложения ChatGPT и Padre Terminal использовались для кражи и майнинга криптовалюты

Поддельное приложение Padre Terminal, замаскированное под популярный торговый инструмент, появилось в App Store и оказалось криптодрейнером. По данным блокчейн-исследователя Iris, с 25 октября злоумышленник вывел около $23 000 с 27 адресов в сети Solana. Средства похищали после того, как жертва вводила в приложение приватный ключ. Страницу удалили из магазина, но кражи продолжились до 29 октября — тогда атакующий конвертировал 4070 USDC в SOL и перевел 192 SOL на новый кошелек. Iris нашла еще четыре подозрительных клона криптосервисов в App Store, включая Axiom Pro и GMGN AI.

Специалисты Check Point раскрыли кампанию Yoba: хакеры распространяли через GitHub фейковые настольные версии ChatGPT и Claude с майнером Monero внутри. Установщик содержал подлинный файл с цифровой подписью OpenAI или Anthropic и зараженную библиотеку winmm.dll. Вредонос не запускался в антивирусных песочницах и игнорировал устройства с раскладками 11 языков, включая русский и казахский. Команды управления скрывались в DNS-записях, а итоговый майнер XMRig работал через Tor и останавливался при активности пользователя за компьютером.

Полиция Сеула задержала хакера-самоучку, который атаковал более 90 южнокорейских компаний и похитил 8,2 млн записей персональных данных. С конца августа 2026 года он использовал автономный ИИ-фреймворк ARTEX для поиска и эксплуатации уязвимостей — примерно в 60 случаях. Жертвам, включая школы, больницы и университеты, угрожали публикацией данных и требовали выкуп в криптовалюте. Из 38 компаний, которым предъявили требования на 360 млн вон (~$270 000), злоумышленники успели получить лишь 300 000 вон до ареста.

Frontier Red Team сообщила, что внутренняя модель Claude нашла десятки уязвимостей в браузерах и операционных системах и собрала из них пять рабочих цепочек атак для Chrome, Safari и Linux.