Специалисты Лаборатории Касперского обнаружили очередную волну атак с использованием поддельного установщика DeepSeek-R1, распространяемого через фишинговый сайт, который активно продвигался в результатах Google-поиска с помощью рекламы. Визуально сайт почти не отличался от оригинала и автоматически определял операционную систему посетителя. Для пользователей Windows отображалась кнопка «Try now», ведущая к экрану с CAPTCHA на поддельной странице — якобы для защиты от ботов.
Код фишинговых страниц содержал комментарии на русском языке. География заражений подтверждает широкую распространённость атаки: случаи зафиксированы в Бразилии, Кубе, Мексике, Индии, Непале, Южной Африке и Египте.

Ссыль: https://www.securitylab.ru/news/560332.php

🦠 В этот день был официально зафиксирован вирус Worm.ExploreZip, который за считаные часы распространился по корпоративным и домашним сетям по всему миру. Он маскировался под безобидное письмо, якобы являющееся ответом на ранее отправленное сообщение, и содержал вложение с именем ZIPPED_FILES.EXE.

📬 После запуска вирус не просто распространялся через Microsoft Outlook, но и уничтожал важные файлы, перезаписывая документы, таблицы, презентации и исходники (.doc, .xls, .ppt, .c, .cpp, .asm) нулями, делая их безвозвратно повреждёнными.

☠️ Вирус нанес ущерб десяткам тысяч систем от США до Европы и Азии, и стал тревожным сигналом для мира IT. Он показал, насколько уязвимыми остаются даже защищённые среды без должного уровня цифровой гигиены и антивирусной защиты.

📝 А вы пользуетесь антивирусами?)

👇👇Наш канал на других площадках👇👇
YouTube | RuTube | Telegram | Pikabu
=====================================