Kradzież Danych

Badacze z firmy Parameter odkryli, że złośliwy link udostępniający konwersację w ChatGPT mógł pozwolić atakującemu na uruchomienie kodu w sesji zalogowanego użytkownika, umożliwiając odczyt prywatnych czatów. Problem został zgłoszony OpenAI, które szybko załatało lukę ocenioną jako P1, najpoważniejszą w ich systemie klasyfikacji. Mechanizm ataku wykorzystywał interaktywny wykres i funkcję podglądu (Preview) do obejścia piaskownicy (sandbox) ChatGPT, pozwalając na wykonanie dowolnego kodu w kontekście sesji ofiary.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł omawia szeroki wachlarz zagrożeń bezpieczeństwa z ostatniego tygodnia, obejmujący krytyczne luki w zaporach sieciowych Fortinet, kampanie phishingowe wykorzystujące trojany bankowe i skrzywdzone pliki PDF, a także nowe metody kradzieży danych uwierzytelniających, w tym wykorzystanie AI. Podkreślono ciągłe wykorzystywanie starych błędów, nowe techniki cyberprzestępców oraz potrzebę czujności w obliczu ewoluującego krajobrazu zagrożeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący przejęli konto współtwórcy GitHub, aby podmienić archiwa pobierania w pięciu wydaniach narzędzia OVHcloud CLI, dystrybuując złośliwe oprogramowanie zdolne do kradzieży poufnych danych z dysków użytkowników. Podmienione pliki były dostępne przez około 94 minuty, dotykając jedynie użytkowników aktualizujących lub instalujących CLI w tym oknie czasowym, a OVHcloud wydało już poprawioną wersję v0.16.0 z niezmienialnym wydaniem, podkreślając potrzebę natychmiastowej rotacji wszelkich danych uwierzytelniających.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący przejęli konto współtwórcy GitHub, aby podmienić archiwa pobierania w pięciu wydaniach narzędzia OVHcloud CLI, dystrybuując złośliwe oprogramowanie zdolne do kradzieży poufnych danych z dysków użytkowników. Podmienione pliki były dostępne przez około 94 minuty, dotykając jedynie użytkowników aktualizujących lub instalujących CLI w tym oknie czasowym, a OVHcloud wydało już poprawioną wersję v0.16.0 z niezmienialnym wydaniem, podkreślając potrzebę natychmiastowej rotacji wszelkich danych uwierzytelniających.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

OpenAI zarzuca byłemu pracownikowi, który następnie dołączył do Apple, wyniesienie ponad 100 poufnych plików zawierających plany produktowe, w tym informacje o nieujawnionych urządzeniach, danych inżynieryjnych i danych dostawców. Firma obawia się, że informacje te mogą zostać wykorzystane przez Apple do kształtowania przyszłych produktów, co stanowi kolejny etap sporu prawnego o tajemnice handlowe między obiema firmami.

Źródło: The Verge
Kategoria: Technologia
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

OpenAI zarzuca byłemu pracownikowi, który następnie dołączył do Apple, wyniesienie ponad 100 poufnych plików zawierających plany produktowe, w tym informacje o nieujawnionych urządzeniach, danych inżynieryjnych i danych dostawców. Firma obawia się, że informacje te mogą zostać wykorzystane przez Apple do kształtowania przyszłych produktów, co stanowi kolejny etap sporu prawnego o tajemnice handlowe między obiema firmami.

Źródło: The Verge
Kategoria: Technologia
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

W SAP Cloud SDK for Python wykryto krytyczną lukę (CVE-2026-89111) z oceną CVSS 10.0, która pozwala atakującemu na przechwycenie poufnych danych uwierzytelniających OAuth2 aplikacji wielodostępnych na SAP Business Technology Platform (BTP), gdy atakujący ma kontrolę nad poddomeną dzierżawy. Chociaż luka została naprawiona w wersji 0.45.2 wydanej 21 sierpnia, niektóre późniejsze wersje (0.53.0-0.55.0) ponownie wprowadziły ten problem, zanim został on skutecznie załatany w wersji 0.55.1.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

W SAP Cloud SDK for Python wykryto krytyczną lukę (CVE-2026-89111) z oceną CVSS 10.0, która pozwala atakującemu na przechwycenie poufnych danych uwierzytelniających OAuth2 aplikacji wielodostępnych na SAP Business Technology Platform (BTP), gdy atakujący ma kontrolę nad poddomeną dzierżawy. Chociaż luka została naprawiona w wersji 0.45.2 wydanej 21 sierpnia, niektóre późniejsze wersje (0.53.0-0.55.0) ponownie wprowadziły ten problem, zanim został on skutecznie załatany w wersji 0.55.1.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

FBI zatrzymało kolejnego podejrzanego o współpracę z grupą ShinyHunters, odpowiedzialną za włamanie na portal rekrutacyjny FBI i kradzież danych wrażliwych. Aresztowany, obywatel Kanady, został ujęty w Pensylwanii; śledztwo wciąż trwa, a inne kraje również podjęły działania przeciwko tej grupie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

FBI zatrzymało kolejnego podejrzanego o współpracę z grupą ShinyHunters, odpowiedzialną za włamanie na portal rekrutacyjny FBI i kradzież danych wrażliwych. Aresztowany, obywatel Kanady, został ujęty w Pensylwanii; śledztwo wciąż trwa, a inne kraje również podjęły działania przeciwko tej grupie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto nową wersję narzędzia exploatacyjnego dla iOS, P7 DarkSword, która charakteryzuje się mniejszym śladem na urządzeniu, możliwością kradzieży danych z pęku kluczy i portfeli kryptowalut oraz dwukierunkową komunikacją z infrastrukturą atakującego. Nowa odmiana ewoluuje poprzez eliminację logowania debugowania i wykorzystanie przeglądarki localStorage do zapobiegania ponownemu wykorzystaniu, a także bardziej zaawansowane metody ekstrakcji danych, w tym bezpośrednio z aplikacji takich jak Apple Notes i Photos, a także z portfeli kryptowalut.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto nową wersję narzędzia exploatacyjnego dla iOS, P7 DarkSword, która charakteryzuje się mniejszym śladem na urządzeniu, możliwością kradzieży danych z pęku kluczy i portfeli kryptowalut oraz dwukierunkową komunikacją z infrastrukturą atakującego. Nowa odmiana ewoluuje poprzez eliminację logowania debugowania i wykorzystanie przeglądarki localStorage do zapobiegania ponownemu wykorzystaniu, a także bardziej zaawansowane metody ekstrakcji danych, w tym bezpośrednio z aplikacji takich jak Apple Notes i Photos, a także z portfeli kryptowalut.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Centrum Medyczne ENEL-MED S.A. poinformowało o kradzieży danych osobowych pacjentów w wyniku cyberataku z 24 września 2026 r., który został przerwany. Wyciek obejmuje dane identyfikacyjne (bez PESEL), dane o zdrowiu oraz dane kontaktowe, choć nie ma informacji o ich wykorzystaniu. Zaleca się ostrożność, zastrzeżenie numeru PESEL oraz stosowanie silnych haseł i dwuskładnikowego uwierzytelniania.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Centrum Medyczne ENEL-MED S.A. poinformowało o kradzieży danych osobowych pacjentów w wyniku cyberataku z 24 września 2026 r., który został przerwany. Wyciek obejmuje dane identyfikacyjne (bez PESEL), dane o zdrowiu oraz dane kontaktowe, choć nie ma informacji o ich wykorzystaniu. Zaleca się ostrożność, zastrzeżenie numeru PESEL oraz stosowanie silnych haseł i dwuskładnikowego uwierzytelniania.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

FBI i agencje z sześciu krajów poinformowały o działalności grupy hakerów powiązanej z chińską firmą Integrity Technology Group, która od co najmniej stycznia 2021 roku kradła e-maile z organizacji rządowych, organów ścigania, systemów opieki zdrowotnej i instytucji religijnych w Azji Południowo-Wschodniej, Afryce i Ameryce Północnej, a także udostępniała skradzione dane stronom trzecim poprzez specjalny portal webowy. W 2024 roku FBI zneutralizowało botnet kontrolowany przez tę firmę, składający się z ponad 200 000 urządzeń, a w styczniu i grudniu 2025 roku firma została objęta sankcjami USA i Wielkiej Brytanii.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

FBI i agencje z sześciu krajów poinformowały o działalności grupy hakerów powiązanej z chińską firmą Integrity Technology Group, która od co najmniej stycznia 2021 roku kradła e-maile z organizacji rządowych, organów ścigania, systemów opieki zdrowotnej i instytucji religijnych w Azji Południowo-Wschodniej, Afryce i Ameryce Północnej, a także udostępniała skradzione dane stronom trzecim poprzez specjalny portal webowy. W 2024 roku FBI zneutralizowało botnet kontrolowany przez tę firmę, składający się z ponad 200 000 urządzeń, a w styczniu i grudniu 2025 roku firma została objęta sankcjami USA i Wielkiej Brytanii.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cyberbezpieczeństwo odnotowało kampanię wymierzoną w południowokoreańskie instytucje finansowe, wykorzystującą narzędzie do testów penetracyjnych oparte na sztucznej inteligencji (AI) o nazwie ARTEX. Ataki, aktywne od końca września do początku października 2026 roku, skutkowały kradzieżą danych. Zastosowanie otwartego, agentowego narzędzia ARTEX, wraz z modelami językowymi LLM, podkreśla rosnące wykorzystanie AI przez cyberprzestępców do zwiększenia skuteczności i tempa operacji, co skłoniło twórców ARTEX do przejścia na model zamknięty z powodu nadużyć.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cyberbezpieczeństwo odnotowało kampanię wymierzoną w południowokoreańskie instytucje finansowe, wykorzystującą narzędzie do testów penetracyjnych oparte na sztucznej inteligencji (AI) o nazwie ARTEX. Ataki, aktywne od końca września do początku października 2026 roku, skutkowały kradzieżą danych. Zastosowanie otwartego, agentowego narzędzia ARTEX, wraz z modelami językowymi LLM, podkreśla rosnące wykorzystanie AI przez cyberprzestępców do zwiększenia skuteczności i tempa operacji, co skłoniło twórców ARTEX do przejścia na model zamknięty z powodu nadużyć.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto 16 złośliwych rozszerzeń przeglądarki Mozilla Firefox, które udając portfele kryptowalutowe Rabby i OKX, kradły frazy odzyskiwania i klucze prywatne, wysyłając je do kontrolowanej przez atakujących infrastruktury. Po usunięciu przez Mozillę, zaleca się użytkownikom sprawdzenie zainstalowanych rozszerzeń i w razie potrzeby stworzenie nowych portfeli.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto 16 złośliwych rozszerzeń przeglądarki Mozilla Firefox, które udając portfele kryptowalutowe Rabby i OKX, kradły frazy odzyskiwania i klucze prywatne, wysyłając je do kontrolowanej przez atakujących infrastruktury. Po usunięciu przez Mozillę, zaleca się użytkownikom sprawdzenie zainstalowanych rozszerzeń i w razie potrzeby stworzenie nowych portfeli.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Popularny pakiet npm o nazwie “tensorlake”, będący zestawem narzędzi dla deweloperów TypeScript, został skompromitowany w ramach ataku łańcucha dostaw ChainDrop / Shai-Hulud. Złośliwa wersja 0.5.144 zawierała zaciemnione złośliwe oprogramowanie zdolne do kradzieży danych uwierzytelniających, eksfiltracji sekretów, utrzymywania obecności i wykonywania zdalnie dostarczonego kodu, rozprzestrzeniając się również jako robak. Atak obejmował m.in. kradzież tokenów npm, AWS, danych z Kubernetes i Vault, a także kluczy SSH i danych portfeli kryptowalutowych, wykorzystując do komunikacji kontrakt Ethereum i GitHub jako mechanizm awaryjny.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Popularny pakiet npm o nazwie “tensorlake”, będący zestawem narzędzi dla deweloperów TypeScript, został skompromitowany w ramach ataku łańcucha dostaw ChainDrop / Shai-Hulud. Złośliwa wersja 0.5.144 zawierała zaciemnione złośliwe oprogramowanie zdolne do kradzieży danych uwierzytelniających, eksfiltracji sekretów, utrzymywania obecności i wykonywania zdalnie dostarczonego kodu, rozprzestrzeniając się również jako robak. Atak obejmował m.in. kradzież tokenów npm, AWS, danych z Kubernetes i Vault, a także kluczy SSH i danych portfeli kryptowalutowych, wykorzystując do komunikacji kontrakt Ethereum i GitHub jako mechanizm awaryjny.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze cyberbezpieczeństwa ujawnili szczegóły długoterminowej kampanii złośliwego oprogramowania w łańcuchu dostaw npm, która wprowadza do zainfekowanych hostów programy do kradzieży informacji i trojany zdalnego dostępu (RAT). Kampania, nazwana przez CloudSEK i Checkmarx MALFEX, obejmuje osiem z 12 opublikowanych pakietów, które od sierpnia 2023 roku zostały pobrane łącznie 40 767 razy, z czego “function-flag” odpowiada za 37 419 pobrań i jest głównym wektorem ataku, dostarczając RAT i stealer po przejęciu systemu Windows przez różne mechanizmy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze cyberbezpieczeństwa ujawnili szczegóły długoterminowej kampanii złośliwego oprogramowania w łańcuchu dostaw npm, która wprowadza do zainfekowanych hostów programy do kradzieży informacji i trojany zdalnego dostępu (RAT). Kampania, nazwana przez CloudSEK i Checkmarx MALFEX, obejmuje osiem z 12 opublikowanych pakietów, które od sierpnia 2023 roku zostały pobrane łącznie 40 767 razy, z czego “function-flag” odpowiada za 37 419 pobrań i jest głównym wektorem ataku, dostarczając RAT i stealer po przejęciu systemu Windows przez różne mechanizmy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze ds. cyberbezpieczeństwa ujawnili szczegóły platformy phishingowej podszywającej się pod produkty reklamowe narzędzi AI, takich jak ChatGPT, Gemini i Claude, w celu kradzieży danych logowania i kodów uwierzytelniania wieloskładnikowego (MFA). Platforma wykorzystuje technikę ‘browser-in-the-browser’ (BitB) do tworzenia fałszywych okien logowania, które łudząco przypominają prawdziwe, przechwytując poufne informacje od użytkowników i umożliwiając operatorom przejmowanie kontroli nad ich kontami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze ds. cyberbezpieczeństwa ujawnili szczegóły platformy phishingowej podszywającej się pod produkty reklamowe narzędzi AI, takich jak ChatGPT, Gemini i Claude, w celu kradzieży danych logowania i kodów uwierzytelniania wieloskładnikowego (MFA). Platforma wykorzystuje technikę ‘browser-in-the-browser’ (BitB) do tworzenia fałszywych okien logowania, które łudząco przypominają prawdziwe, przechwytując poufne informacje od użytkowników i umożliwiając operatorom przejmowanie kontroli nad ich kontami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa hakerska ShinyHunters poinformowała o kradzieży bardzo wrażliwych danych medycznych tysięcy specjalnych agentów FBI, w tym wyników badań i notatek lekarskich. Eksperci ostrzegają, że wyciek tych informacji, które obejmują nazwiska, adresy i dane o stanie zdrowia, może narazić agentów na oszustwa, szantaż, podszywanie się pod funkcjonariuszy organów ścigania i celowane ataki, co stanowi poważne zagrożenie dla bezpieczeństwa narodowego i osobistego.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Grupa hakerska ShinyHunters poinformowała o kradzieży bardzo wrażliwych danych medycznych tysięcy specjalnych agentów FBI, w tym wyników badań i notatek lekarskich. Eksperci ostrzegają, że wyciek tych informacji, które obejmują nazwiska, adresy i dane o stanie zdrowia, może narazić agentów na oszustwa, szantaż, podszywanie się pod funkcjonariuszy organów ścigania i celowane ataki, co stanowi poważne zagrożenie dla bezpieczeństwa narodowego i osobistego.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nieznani aktorzy zagrożeń skompromitowali dwa legalne pakiety MemTensor w repozytoriach npm i PyPI, aby rozpowszechnić platformowo-zależny implant oparty na języku Go, nazwany sckit, przeznaczony dla systemów Windows, Linux i macOS. Implant ten, działający jako implant typu ‘worm’, zbiera dane uwierzytelniające z maszyn programistów i zadań CI, a następnie wysyła je na zdalny serwer, jednocześnie potencjalnie replikując się poprzez GitHub i bezpośrednie publikowanie pakietów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nieznani aktorzy zagrożeń skompromitowali dwa legalne pakiety MemTensor w repozytoriach npm i PyPI, aby rozpowszechnić platformowo-zależny implant oparty na języku Go, nazwany sckit, przeznaczony dla systemów Windows, Linux i macOS. Implant ten, działający jako implant typu ‘worm’, zbiera dane uwierzytelniające z maszyn programistów i zadań CI, a następnie wysyła je na zdalny serwer, jednocześnie potencjalnie replikując się poprzez GitHub i bezpośrednie publikowanie pakietów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto złośliwy pakiet npm o nazwie ’tw-pkgprobe-7731’, który udawał narzędzie badawcze Twilio, próbując wykradać wrażliwe dane uwierzytelniające deweloperów. Pakiet, publikowany w krótkich odstępach czasu, sprawdzał, czy działa w środowisku Twilio, a następnie zbierał informacje o systemie i zmienne środowiskowe, wysyłając je za pomocą webhooka. Późniejsze wersje analizowały foldery powiązane z identyfikatorami konta Twilio i próbowały wstrzykiwać niestandardowe pakiety, a nawet kradły zmienne ACCOUNT_SID i AUTH_TOKEN, podczas gdy ostatnie wersje powróciły do prostszych funkcjonalności, jednocześnie zbierając dane OSINT i metadane AWS, co sugeruje, że kampania mogła być dziełem mniej zaawansowanego atakującego naruszającego wytyczne bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto złośliwy pakiet npm o nazwie ’tw-pkgprobe-7731’, który udawał narzędzie badawcze Twilio, próbując wykradać wrażliwe dane uwierzytelniające deweloperów. Pakiet, publikowany w krótkich odstępach czasu, sprawdzał, czy działa w środowisku Twilio, a następnie zbierał informacje o systemie i zmienne środowiskowe, wysyłając je za pomocą webhooka. Późniejsze wersje analizowały foldery powiązane z identyfikatorami konta Twilio i próbowały wstrzykiwać niestandardowe pakiety, a nawet kradły zmienne ACCOUNT_SID i AUTH_TOKEN, podczas gdy ostatnie wersje powróciły do prostszych funkcjonalności, jednocześnie zbierając dane OSINT i metadane AWS, co sugeruje, że kampania mogła być dziełem mniej zaawansowanego atakującego naruszającego wytyczne bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Fałszywy instalator LastPass Authenticator, dystrybuowany przez spreparowaną stronę GitHub, instaluje sterownik jądra systemu Windows, który wyłącza oprogramowanie antywirusowe i inne zabezpieczenia, zanim uruchomiony zostanie moduł kradnący hasła. Sterownik, podpisany certyfikatem Microsoftu i niewykrywalny przez systemy bezpieczeństwa, wykorzystuje technikę BYOVD, uzyskując uprawnienia administratora i instalując się jako usługa, co umożliwia kradzież poufnych danych z przeglądarek, portfeli kryptowalutowych i komunikatorów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Fałszywy instalator LastPass Authenticator, dystrybuowany przez spreparowaną stronę GitHub, instaluje sterownik jądra systemu Windows, który wyłącza oprogramowanie antywirusowe i inne zabezpieczenia, zanim uruchomiony zostanie moduł kradnący hasła. Sterownik, podpisany certyfikatem Microsoftu i niewykrywalny przez systemy bezpieczeństwa, wykorzystuje technikę BYOVD, uzyskując uprawnienia administratora i instalując się jako usługa, co umożliwia kradzież poufnych danych z przeglądarek, portfeli kryptowalutowych i komunikatorów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze bezpieczeństwa wykryli nową operację brazylijskiego złośliwego oprogramowania bankowego o nazwie KREMLIN, która aktywnie działa od maja 2025 roku, infekując przeglądarki Chrome i Edge za pomocą złośliwych rozszerzeń. Malware wykorzystuje wieloetapowe ładowacze JavaScript, niestandardowe instalatory C++ oraz inteligentnie obchodzi mechanizmy integralności Chromium, manipulując plikami preferencji przeglądarki. Kluczową cechą KREMLIN jest wykorzystanie blockchain i kontraktów smart na Ethereum do ukrywania infrastruktury C2, co utrudnia jej zakłócenie. Złośliwe oprogramowanie kradnie dane uwierzytelniające, tokeny sesji i inne wrażliwe dane, a większość wykrytych infekcji (ponad 98%) zlokalizowana jest w Brazylii.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)