Cyberprzestępczość

Holenderska policja aresztowała 24-letniego mężczyznę z Amsterdamu, podejrzanego o przynależność do grupy hakerskiej ShinyHunters, która przyznała się do kradzieży danych wrażliwych ok. 38 tysięcy pracowników FBI. Wśród przechwyconych informacji miały znaleźć się imiona, role, numery odznak oraz dane osobowe agentów FBI. Zatrzymany mężczyzna jest również podejrzany o usiłowanie podżegania do popełnienia dwóch zabójstw, a na jego urządzeniach znaleziono informacje dotyczące planowanych morderstw za granicą.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Holenderska policja aresztowała 24-letniego mężczyznę z Amsterdamu, podejrzanego o przynależność do grupy hakerskiej ShinyHunters, która przyznała się do kradzieży danych wrażliwych ok. 38 tysięcy pracowników FBI. Wśród przechwyconych informacji miały znaleźć się imiona, role, numery odznak oraz dane osobowe agentów FBI. Zatrzymany mężczyzna jest również podejrzany o usiłowanie podżegania do popełnienia dwóch zabójstw, a na jego urządzeniach znaleziono informacje dotyczące planowanych morderstw za granicą.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Holenderskie władze potwierdziły zatrzymanie 24-letniego mężczyzny z Amsterdamu w ramach śledztwa dotyczącego grupy hakerów ShinyHunters, który ma stanąć przed sądem 29 września 2026 roku. Zatrzymanym jest Pepijn van der Stap (znany jako Umbreon), wcześniej aresztowany za kradzież danych i wymuszenia, pracujący obecnie jako offensive security lead w Neo Security. Grupa ShinyHunters zaprzecza powiązaniom z zatrzymanym, twierdząc, że aresztowanie jest próbą ratowania reputacji policji po incydencie z Odido i że ich atak na stronę FBI miał charakter marketingowy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Holenderskie władze potwierdziły zatrzymanie 24-letniego mężczyzny z Amsterdamu w ramach śledztwa dotyczącego grupy hakerów ShinyHunters, który ma stanąć przed sądem 29 września 2026 roku. Zatrzymanym jest Pepijn van der Stap (znany jako Umbreon), wcześniej aresztowany za kradzież danych i wymuszenia, pracujący obecnie jako offensive security lead w Neo Security. Grupa ShinyHunters zaprzecza powiązaniom z zatrzymanym, twierdząc, że aresztowanie jest próbą ratowania reputacji policji po incydencie z Odido i że ich atak na stronę FBI miał charakter marketingowy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Złośliwe oprogramowanie bankowe RatHat dla Androida, sterowane z konsoli webowej, zaczęło wykorzystywać model AI Gemini do analizy danych ofiar i oszacowania ich salda bankowego. Celem jest priorytetyzacja działań operatorów poprzez identyfikację najcenniejszych celów, co stanowi ewolucję modelu malware-as-a-service z naciskiem na inteligentną selekcję ofiar.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Złośliwe oprogramowanie bankowe RatHat dla Androida, sterowane z konsoli webowej, zaczęło wykorzystywać model AI Gemini do analizy danych ofiar i oszacowania ich salda bankowego. Celem jest priorytetyzacja działań operatorów poprzez identyfikację najcenniejszych celów, co stanowi ewolucję modelu malware-as-a-service z naciskiem na inteligentną selekcję ofiar.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Microsoft wraz z partnerami zlikwidował platformę phishingową EvilTokens, która wykorzystywała sztuczną inteligencję do automatyzacji ataków na skrzynki e-mail, co doprowadziło do skompromitowania ponad 12 000 kont. Usługa ta ułatwiała przestępcom analizę zawartości skrzynek odbiorczych, identyfikację wrażliwych danych oraz tworzenie fałszywych wiadomości, znacząco obniżając próg wejścia do przeprowadzania zaawansowanych oszustw finansowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Microsoft wraz z partnerami zlikwidował platformę phishingową EvilTokens, która wykorzystywała sztuczną inteligencję do automatyzacji ataków na skrzynki e-mail, co doprowadziło do skompromitowania ponad 12 000 kont. Usługa ta ułatwiała przestępcom analizę zawartości skrzynek odbiorczych, identyfikację wrażliwych danych oraz tworzenie fałszywych wiadomości, znacząco obniżając próg wejścia do przeprowadzania zaawansowanych oszustw finansowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Wykryto złośliwy pakiet npm ‘indexed-btree’, który zamiast tradycyjnych skryptów cyklu życia, maskował swoje działania w kodzie aplikacji w czasie rzeczywistym, co sugeruje zmianę taktyki cyberprzestępców w obliczu nowych zabezpieczeń. Pakiet, udający legalną bibliotekę B-tree, został pobrany miliony razy zanim został usunięty, a jego twórca mógł zarobić prawie 231 tysięcy euro w kryptowalutach, wykorzystując lukę w zabezpieczeniach związaną z automatycznym wykonywaniem skryptów instalacyjnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wykryto złośliwy pakiet npm ‘indexed-btree’, który zamiast tradycyjnych skryptów cyklu życia, maskował swoje działania w kodzie aplikacji w czasie rzeczywistym, co sugeruje zmianę taktyki cyberprzestępców w obliczu nowych zabezpieczeń. Pakiet, udający legalną bibliotekę B-tree, został pobrany miliony razy zanim został usunięty, a jego twórca mógł zarobić prawie 231 tysięcy euro w kryptowalutach, wykorzystując lukę w zabezpieczeniach związaną z automatycznym wykonywaniem skryptów instalacyjnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Północnokoreańscy hakerzy stojący za kampanią “Contagious Interview” skompromitowali co najmniej 30 000 urządzeń w ponad 100 krajach, kradnąc środki lub dane uwierzytelniające z ponad 7 000 portfeli kryptowalut, szacowane łącznie na 10,71 mln USD. Kampania, trwająca od 2022 roku, celuje w projektantów stron internetowych, inżynierów oraz specjalistów od technologii kryptowalut, blockchain i Web3, podszywając się pod potencjalnych pracodawców i oferując fikcyjne oferty pracy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Północnokoreańscy hakerzy stojący za kampanią “Contagious Interview” skompromitowali co najmniej 30 000 urządzeń w ponad 100 krajach, kradnąc środki lub dane uwierzytelniające z ponad 7 000 portfeli kryptowalut, szacowane łącznie na 10,71 mln USD. Kampania, trwająca od 2022 roku, celuje w projektantów stron internetowych, inżynierów oraz specjalistów od technologii kryptowalut, blockchain i Web3, podszywając się pod potencjalnych pracodawców i oferując fikcyjne oferty pracy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Niebezpiecznik zaprasza na kolejną edycję popularnego wykładu “Jak nie dać się zhackować?”, skierowanego do szerokiego grona odbiorców, niezależnie od ich wiedzy technicznej. W ramach 3-godzinnego spotkania uczestnicy dowiedzą się, jak bezpiecznie korzystać z komputera i smartfona, chronić prywatność w sieci, zabezpieczać dane oraz unikać oszustw internetowych. Wykład, wzbogacony o widowiskowe pokazy na żywo, odbędzie się w największych polskich miastach, w tym w Krakowie, Poznaniu, Łodzi, Gdańsku i Warszawie.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Niebezpiecznik zaprasza na kolejną edycję popularnego wykładu “Jak nie dać się zhackować?”, skierowanego do szerokiego grona odbiorców, niezależnie od ich wiedzy technicznej. W ramach 3-godzinnego spotkania uczestnicy dowiedzą się, jak bezpiecznie korzystać z komputera i smartfona, chronić prywatność w sieci, zabezpieczać dane oraz unikać oszustw internetowych. Wykład, wzbogacony o widowiskowe pokazy na żywo, odbędzie się w największych polskich miastach, w tym w Krakowie, Poznaniu, Łodzi, Gdańsku i Warszawie.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Chińska grupa hakerska znana jako FamousSparrow od co najmniej sierpnia 2025 roku wykorzystuje w atakach na kraje Ameryki Łacińskiej nowy backdoor o nazwie SparroWocky. Narzędzie napisane w C++ charakteryzuje się zaawansowaną architekturą i technikami unikania analizy, wykorzystując publicznie dostępne projekty do komunikacji i maskowania działań, zastępując tym samym starszy implant SparrowDoor. Celem grupy są głównie podmioty rządowe w Argentynie, Ekwadorze, Gwatemali, Hondurasie, Panamie, Peru, Portoryko i Wenezueli, co wskazuje na silne ukierunkowanie geograficzne ataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Chińska grupa hakerska znana jako FamousSparrow od co najmniej sierpnia 2025 roku wykorzystuje w atakach na kraje Ameryki Łacińskiej nowy backdoor o nazwie SparroWocky. Narzędzie napisane w C++ charakteryzuje się zaawansowaną architekturą i technikami unikania analizy, wykorzystując publicznie dostępne projekty do komunikacji i maskowania działań, zastępując tym samym starszy implant SparrowDoor. Celem grupy są głównie podmioty rządowe w Argentynie, Ekwadorze, Gwatemali, Hondurasie, Panamie, Peru, Portoryko i Wenezueli, co wskazuje na silne ukierunkowanie geograficzne ataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowy N0va Phishkit stanowi poważne zagrożenie dla bezpieczeństwa tożsamości organizacji w Ameryce Północnej i Europie, wykorzystując kampanie phishingowe podszywające się pod zaufane usługi i nadużywające legalnych przepływów uwierzytelniania. Skuteczne ataki umożliwiają cyberprzestępcom dostęp do ważnych kont i wrażliwych danych, prowadząc do strat finansowych, naruszenia danych, zakłóceń operacyjnych i szkód reputacyjnych. N0va celuje w sektory takie jak rząd, technologia, konsulting i opieka zdrowotna, używając znanych platform biznesowych do kradzieży dostępu, co wymaga od zespołów bezpieczeństwa holistycznego podejścia do wykrywania i reagowania, wykorzystując analizę behawioralną oraz dane wywiadowcze w czasie rzeczywistym.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowy N0va Phishkit stanowi poważne zagrożenie dla bezpieczeństwa tożsamości organizacji w Ameryce Północnej i Europie, wykorzystując kampanie phishingowe podszywające się pod zaufane usługi i nadużywające legalnych przepływów uwierzytelniania. Skuteczne ataki umożliwiają cyberprzestępcom dostęp do ważnych kont i wrażliwych danych, prowadząc do strat finansowych, naruszenia danych, zakłóceń operacyjnych i szkód reputacyjnych. N0va celuje w sektory takie jak rząd, technologia, konsulting i opieka zdrowotna, używając znanych platform biznesowych do kradzieży dostępu, co wymaga od zespołów bezpieczeństwa holistycznego podejścia do wykrywania i reagowania, wykorzystując analizę behawioralną oraz dane wywiadowcze w czasie rzeczywistym.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Rosyjskojęzyczny aktorzy zagrożeń wykorzystali sztuczną inteligencję (AI), w tym OpenAI Codex i modele DeepSeek, do automatyzacji procesu tworzenia i wykorzystywania luk w zabezpieczeniach PaperCut NG/MF, co doprowadziło do przejęcia kontroli nad setkami instancji na całym świecie. Ataki, skierowane głównie na sektor edukacji, charakteryzowały się niezwykle szybkim postępem od uzyskania dostępu do pełnej kontroli, co podkreśla rosnącą zdolność cyberprzestępców do przeprowadzania zmasowanych ataków przy wsparciu AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Rosyjskojęzyczny aktorzy zagrożeń wykorzystali sztuczną inteligencję (AI), w tym OpenAI Codex i modele DeepSeek, do automatyzacji procesu tworzenia i wykorzystywania luk w zabezpieczeniach PaperCut NG/MF, co doprowadziło do przejęcia kontroli nad setkami instancji na całym świecie. Ataki, skierowane głównie na sektor edukacji, charakteryzowały się niezwykle szybkim postępem od uzyskania dostępu do pełnej kontroli, co podkreśla rosnącą zdolność cyberprzestępców do przeprowadzania zmasowanych ataków przy wsparciu AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cyberprzestępcy wykorzystują wykradzione loginy do kont AI, aby tworzyć “skradzione klucze” umożliwiające nielegalny dostęp do usług, takich jak modele Google czy Anthropic. Wykradzione tokeny sesji i klucze API pozwalają na obejście uwierzytelniania dwuskładnikowego (MFA), a nawet bezpośrednie logowanie się do usług AI. Analiza wykradzionych danych ujawniła tysiące niewygasłych tokenów uwierzytelniających, a także dane osobowe, co stwarza ryzyko dla inżynierii społecznej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cyberprzestępcy wykorzystują wykradzione loginy do kont AI, aby tworzyć “skradzione klucze” umożliwiające nielegalny dostęp do usług, takich jak modele Google czy Anthropic. Wykradzione tokeny sesji i klucze API pozwalają na obejście uwierzytelniania dwuskładnikowego (MFA), a nawet bezpośrednie logowanie się do usług AI. Analiza wykradzionych danych ujawniła tysiące niewygasłych tokenów uwierzytelniających, a także dane osobowe, co stwarza ryzyko dla inżynierii społecznej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Eksperci ds. cyberbezpieczeństwa ujawnili szczegóły zaawansowanego frameworka malware dla systemu Windows, napisanego w Pythonie, o nazwie BraZetsu, który zasila podziemny rynek komercjalizujący dostęp do zainfekowanych hostów. Ten kompleksowy zestaw narzędzi umożliwia brokerom pierwszego dostępu (IAB) przekształcanie skompromitowanych systemów w cenne zasoby, wykorzystując między innymi techniki maskowania, generatywną sztuczną inteligencję do analizy danych oraz modułową architekturę do przeprowadzania ukierunkowanych ataków, głównie na cele w Ameryce Łacińskiej i na Półwyspie Iberyjskim.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Eksperci ds. cyberbezpieczeństwa ujawnili szczegóły zaawansowanego frameworka malware dla systemu Windows, napisanego w Pythonie, o nazwie BraZetsu, który zasila podziemny rynek komercjalizujący dostęp do zainfekowanych hostów. Ten kompleksowy zestaw narzędzi umożliwia brokerom pierwszego dostępu (IAB) przekształcanie skompromitowanych systemów w cenne zasoby, wykorzystując między innymi techniki maskowania, generatywną sztuczną inteligencję do analizy danych oraz modułową architekturę do przeprowadzania ukierunkowanych ataków, głównie na cele w Ameryce Łacińskiej i na Półwyspie Iberyjskim.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Departament Sprawiedliwości USA ogłosił z sukcesem zakończoną operację policyjną, która doprowadziła do wyłączenia długo działającej sieci botnet Sality typu peer-to-peer (P2P). Współpraca międzynarodowa oraz partnerstwo z sektorem prywatnym umożliwiły zidentyfikowanie i neutralizację tej groźnej infrastruktury, która od 2003 roku stanowiła zagrożenie dla bezpieczeństwa cybernetycznego i gospodarki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Departament Sprawiedliwości USA ogłosił z sukcesem zakończoną operację policyjną, która doprowadziła do wyłączenia długo działającej sieci botnet Sality typu peer-to-peer (P2P). Współpraca międzynarodowa oraz partnerstwo z sektorem prywatnym umożliwiły zidentyfikowanie i neutralizację tej groźnej infrastruktury, która od 2003 roku stanowiła zagrożenie dla bezpieczeństwa cybernetycznego i gospodarki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Grupa przestępcza Breeze Comet (dawniej UNC5669) od 2024 roku celuje w brazylijskie organizacje finansowe, handlowe i e-commerce, wykorzystując zaawansowane techniki manipulacji systemami płatniczymi i oprogramowaniem bankowym do przeprowadzania oszukańczych przelewów, a nawet kradzieży aktywów o wartości dziesiątek tysięcy dolarów. Grupa wykorzystuje metody takie jak atak phishingowy z wykorzystaniem połączeń telefonicznych imitujących wsparcie techniczne, dystrybucję złośliwego oprogramowania przez skompromitowane strony internetowe oraz zaawansowane narzędzia do rekonesansu i eskalacji uprawnień, celując w dostęp do systemów przetwarzania transakcji i danych uwierzytelniających.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Grupa przestępcza Breeze Comet (dawniej UNC5669) od 2024 roku celuje w brazylijskie organizacje finansowe, handlowe i e-commerce, wykorzystując zaawansowane techniki manipulacji systemami płatniczymi i oprogramowaniem bankowym do przeprowadzania oszukańczych przelewów, a nawet kradzieży aktywów o wartości dziesiątek tysięcy dolarów. Grupa wykorzystuje metody takie jak atak phishingowy z wykorzystaniem połączeń telefonicznych imitujących wsparcie techniczne, dystrybucję złośliwego oprogramowania przez skompromitowane strony internetowe oraz zaawansowane narzędzia do rekonesansu i eskalacji uprawnień, celując w dostęp do systemów przetwarzania transakcji i danych uwierzytelniających.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Artykuł podkreśla, że współcześni cyberprzestępcy nie skupiają się na innowacyjnych metodach, lecz na powtarzalnych i przewidywalnych procedurach, które można szybko skalować i stosować wielokrotnie, minimalizując koszty i wysiłek. Skuteczność technik takich jak ClickFix czy ’living off the land’ wynika z ich prostoty, dostępności i niezależności od specyfiki technologii ofiary, co czyni je łatwiejszymi do powtórzenia w różnych organizacjach, a obronę przed nimi opiera się na zamknięciu podstawowych wektorów dostępu, a nie na walce z nieograniczoną kreatywnością.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł podkreśla, że współcześni cyberprzestępcy nie skupiają się na innowacyjnych metodach, lecz na powtarzalnych i przewidywalnych procedurach, które można szybko skalować i stosować wielokrotnie, minimalizując koszty i wysiłek. Skuteczność technik takich jak ClickFix czy ’living off the land’ wynika z ich prostoty, dostępności i niezależności od specyfiki technologii ofiary, co czyni je łatwiejszymi do powtórzenia w różnych organizacjach, a obronę przed nimi opiera się na zamknięciu podstawowych wektorów dostępu, a nie na walce z nieograniczoną kreatywnością.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Korea Północna wykorzystuje wykwalifikowanych pracowników IT do podszywania się pod pracowników w branżach takich jak służba zdrowia i sprzedaż, fałszując dokumenty i stosując zaawansowane techniki, aby zdobyć pracę zdalną i finansować programy zbrojeniowe. Oszustwa te, prowadzone pod różnymi nazwami, stanowią znaczące wyzwanie dla organizacji, ponieważ pracownicy wykonują często swoje obowiązki, jednocześnie wykorzystując legalny dostęp do firmowych systemów. Wobec rosnącej skali zagrożenia, rządy na całym świecie apelują o wzmocnienie środków bezpieczeństwa i weryfikacji tożsamości przy zatrudnianiu pracowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Korea Północna wykorzystuje wykwalifikowanych pracowników IT do podszywania się pod pracowników w branżach takich jak służba zdrowia i sprzedaż, fałszując dokumenty i stosując zaawansowane techniki, aby zdobyć pracę zdalną i finansować programy zbrojeniowe. Oszustwa te, prowadzone pod różnymi nazwami, stanowią znaczące wyzwanie dla organizacji, ponieważ pracownicy wykonują często swoje obowiązki, jednocześnie wykorzystując legalny dostęp do firmowych systemów. Wobec rosnącej skali zagrożenia, rządy na całym świecie apelują o wzmocnienie środków bezpieczeństwa i weryfikacji tożsamości przy zatrudnianiu pracowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto nowy, nieznany wcześniej backdoor dla systemu Windows, nazwany SLEEPWALKER, który pozostaje nieaktywny w pamięci do momentu otrzymania spreparowanego pakietu sieciowego, a następnie wykonuje polecenia napisane w jego własnym, 23-instrukcyjnym języku. Ten podpisany DLL jest ładowany do procesu ESET Management Agent, podszywając się pod bibliotekę dpapi.dll, i komunikuje się poprzez niestandardowe protokoły, w tym VMCI, co utrudnia jego wykrycie przez typowe narzędzia monitorujące ruch sieciowy. Brak zewnętrznych połączeń i fakt, że wymaga on już posiadania praw administratora, sugerują, że jest to zaawansowane narzędzie wykorzystywane w ukierunkowanych operacjach po uzyskaniu dostępu do systemu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto nowy, nieznany wcześniej backdoor dla systemu Windows, nazwany SLEEPWALKER, który pozostaje nieaktywny w pamięci do momentu otrzymania spreparowanego pakietu sieciowego, a następnie wykonuje polecenia napisane w jego własnym, 23-instrukcyjnym języku. Ten podpisany DLL jest ładowany do procesu ESET Management Agent, podszywając się pod bibliotekę dpapi.dll, i komunikuje się poprzez niestandardowe protokoły, w tym VMCI, co utrudnia jego wykrycie przez typowe narzędzia monitorujące ruch sieciowy. Brak zewnętrznych połączeń i fakt, że wymaga on już posiadania praw administratora, sugerują, że jest to zaawansowane narzędzie wykorzystywane w ukierunkowanych operacjach po uzyskaniu dostępu do systemu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Mężczyzna został zatrzymany przez CBZC w związku z uporczywym nękaniem i groźbami, polegającymi na zamawianiu posiłków na cudze adresy, często na nazwiska polityków i osób publicznych. W komentarzach do nieopłaconych zamówień o wysokich wartościach, sięgających nawet 37 tys. zł, znajdowały się groźby dotyczące porwań czy podpaleń. Grozi mu do ośmiu lat więzienia, a w jego mieszkaniu zabezpieczono nośniki danych.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐ (4/10)