доставка малвари через seo

  1. Сергей Попов

    Статья SEO-poisoning атаки: kill chain, детекты и защита корпоративных пользователей

    Март 2026 года. Разработчик гуглит "install Gemini CLI", кликает первый результат, копирует PowerShell-команду из "инструкции" на geminicli[.]co[.]com. Через 30 секунд fileless-инфостилер уже тянет OAuth-токены, CI/CD-секреты и конфиги корпоративного VPN. В параллельном процессе честно ставится...