отравление поисковой выдачи

  1. Сергей Попов

    Статья TDS малварь распространение через фейковые сайты open-source: от SEO poisoning до Remus Stealer

    Больше 5 000 сэмплов на VirusTotal, свыше 100 активных фейковых доменов и три семейства малвари на выходе. Check Point Research задокументировали кампанию, в которой атакующие клонировали сайты Ghidra, dnSpy и ILSpy - инструменты, которые реверс-инженеры и аналитики малвари гуглят и скачивают...
  2. Сергей Попов

    Статья SEO-poisoning атаки: kill chain, детекты и защита корпоративных пользователей

    Март 2026 года. Разработчик гуглит "install Gemini CLI", кликает первый результат, копирует PowerShell-команду из "инструкции" на geminicli[.]co[.]com. Через 30 секунд fileless-инфостилер уже тянет OAuth-токены, CI/CD-секреты и конфиги корпоративного VPN. В параллельном процессе честно ставится...