1. Проверьте версию React в вашем проекте немедленно

2. Обновите до безопасной версии (19.0.1, 19.1.2 или 19.2.1)

3. Проверьте логи сервера на предмет подозрительной активности

4. Проверьте процессы — нет ли новых пользователей или майнеров

5. Измените все пароли и ключи если обнаружена компрометация

Типичные признаки майнера XMRig

• Процесс с высоким CPU: 90-100% нагрузка на ядра

• Подозрительные имена: kswapd0, systemd-journal, [kworker/0:1]

• Сетевые соединения: к адресам майнинг-пулов (порты 3333, 5555, 7777)

• Файлы в /root, /tmp или /var/tmp: исполняемые без расширения

• Скрытые процессы: начинаются с точки или пробела

• Автозапуск: через cron, systemd или rc.local

Что делать при обнаружении

1. Остановить подозрительные процессы killall -9 xmrig pkill -9 -f miner

2. Удалить созданного пользователя userdel -r suspicious_user

3. Найти и удалить майнер find / -name "*xmrig*" -exec rm -f {} \; find /tmp /var/tmp -type f -executable -delete

4. Очистить crontab crontab -r rm -f /etc/cron.d/*suspicious*

5. Удалить systemd сервисы systemctl stop suspicious.service systemctl disable suspicious.service rm /etc/systemd/system/suspicious.service

6. Проверить SSH ключи cat ~/.ssh/authorized_keys

удалить если есть неизвестные ключи

7. Изменить все пароли passwd root passwd your_user

https://ilya-afanasyev.ru/programming/react2shell-cve-2025-5...

Вирусы уже пользуются ИИ так, как раньше — только хакеры в голливудских фильмах

История с PROMPTFLUX — это про вирус, который, кажется, реально обладает “мозгами”. Он дружит с Google Gemini, обращается к нему каждые 60 минут и просит: “братик, сгенерируй мне новенький обфусцированный код, чтобы антивирус с ума сошёл и не заподозрил подвох”. И Gemini перекидывает ему обновку. Так что, если раньше антивирусы цепляли вирус по сигнатуре, теперь эта фишка просто не работает — вредонос в системе живёт своей жизнью и перезаписывает себя каждый час.

Атаки Fancy Bear — от генерации картинок до реальной кибервойны

PROMPTSTEAL работает по-крупному: российские хакеры уже использовали его против Украины, и это подтверждено официально. Вирус прикинулся невинным генератором картинок, а на самом деле дегустировал команды на HuggingFace и устраивал секретный снос документов с компов через сгенерированные ИИ-команды для Windows.

Вся эта тема уже не про фантастику. На форумах можно найти десятки дешёвых инструментов, которые предлагают “автоматизировать хакерскую рутину”, сделать фишинг, дипфейки, накодить лайтовый вирус без единой строки кода. Вот и получается: даже неопытный злодей может устроить headache инженеру любой компании.

Google просто выключила всё подряд — но этого мало

В группе защиты Google говорят честно: мы забанили кучу аккаунтов, отключили вредные активности, но злоумышленники уже адаптировались. ИИ перестал быть экзотикой — теперь это рабочий инструмент для всех, кто хочет обходить систему.

Если пару лет назад про ИИ-вирус писали только фантасты и твиттер-дрочеры, теперь это наш рутинный риск. Важно не относиться к традиционной “антивирусной магии” как к чему-то непогрешимому — гонка началась, и учиться нужно быстро. Новая кибератака может прийти не завтра, а прямо сейчас — и уже отреагировать мгновенно, а не ждать апдейта старой сигнатуры из прошлого века.

💭 Специалисты из «Лаборатории Касперского» сделали важнейшее открытие в сфере кибербезопасности.

Был выявлен новый и крайне опасный вирус, впервые получивший возможность встраиваться в область системных драйверов Windows NT — зону с максимально высоким уровнем защиты операционной системы.

🦠 Этот вирус получил название Infis, и его появление стало настоящим технологическим прорывом со стороны киберугроз. Вирус внедрялся в драйверы ядра, что позволяло ему работать глубже, чем большинство защитных инструментов того времени.

📝 Системные драйверы находятся в самой защищённой области ОС, поэтому антивирусы практически не могли удалить Infis стандартными методами.

🕵️‍♂️ Фактически вирус работал на уровне, близком к операционной системе, — это сделало его первым представителем нового класса угроз, предвосхитивших появление руткитов (ставь лайк, если знаешь что это).

❗️ Именно после таких инцидентов Microsoft усилила архитектуру безопасности в Windows, а антивирусные компании начали уделять больше внимания защите драйверов.

📜 Интересный факт

Infis стал одним из первых вирусов, чья опасность заключалась не в разрушительных действиях, а в его способности оставаться невидимым и неуловимым для систем безопасности своего времени

❤️ P.S. Сами не болейте)

⸻

❓ А как вы боретесь с вирусами на своих устройствах?)

=====================================
👇👇Наш канал на других площадках👇👇
YouTube | VkVideo | Telegram | Pikabu
=====================================

ВНИМАНИЕ!
Если вы обнаружили что ваш компьютер заражен(вылетают браузеры и т.д появляются странные папки и т.д), то немедленно начните лечение компьютера и удаление вирусов.
Или выключите срочно компьютер ,и найдите мастера, который вылечит компьютер.

Иначе пока компьютер включен, вирус продолжит наносить еще больший ущерб вашим данным, ос и компьютеру в целом!

Описанное в статье наблюдение предназначено только для опытных пользователей, которым вдруг по какой-то причине нужно выйти в интернет с зараженного компьютера, или у них рядом не оказалось смартфона с подключенным интернетом ,откуда они могут выйти на сайты.

СУТЬ.
В некоторых случаях, попавший на компьютер вирус, блокирует работу браузеров и антивирусов.

Браузеры могут или сразу вылетать, или вылетать только когда вы начинаете в браузере искать информацию, вводя название вируса или папок ,которые он создает.

Но есть нюанс.
Вирусы могут блокировать браузеры и программы,только в самой среде Windows.

Но если на windows-компьютере стоит эмулятор со свой ОС, то внутри такого эмулятора, спокойно работают браузеры и прочие программы для эмулируемой ОС.
И вирусы зачастую ничего не могут сделать.

ПРИМЕР.
Если у вас стоит эмулятор BlueStacks, который имитирует мобильную ОС Андроид, то внутри эмулятора вирус ничего не может сделать.

Даже если внутри браузеров эмулятора, вы в интернет-поисковики пишите название самого вируса или его папок создаваемых.

И открыв стандартный браузер Хром внутри эмулятора, вы спокойно можете ввести в поиск фразу типа "как удалить определенный вирус", или "появилась папка с названием.. -.что это такое?".
И ничего вирус внутри эмуляторы уже не сможет закрыть и блокировать.

В данном случае, эмулятор выполняет роль безопасного островка-песочницы

Скачать BlueStacks можно бесплатно, с официального сайта.

Есть еще другой эмулятор VirtualBox.
Он может загружать образа различных ОС типа Windows, Linux и т.д.

Но его запуск вместе с эмулируемой ОС требует больше мощности компьютера, и запустить образ ОС в данном эмуляторе-надо еще уметь.

Скачать VirtualBox. можно бесплатно, с официального сайта.