Nowy malware NetamLoader atakuje systemy Windows 10 rządów w Azji, używając zaawansowanego wstrzykiwania kodu .NET. Szczegóły ataku i potencjalne zagrożenia.
Badacze cyberbezpieczeństwa odkryli zaawansowany łańcuch infekcji, który wykorzystuje nowy framework NetamLoader do wstrzykiwania kodu .NET w systemach Windows 10 używanych przez organizacje rządowe w Azji, potencjalnie wskazując na atak typu supply chain i budząc obawy o bezpieczeństwo danych w kontekście rosnącej autonomii technologicznej państw.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Kampania Yoba wykorzystuje fałszywe aplikacje AI na GitHubie do dystrybucji malware i koparek kryptowalut, podszywając się pod ChatGPT i Claude.
Cyberprzestępcy rozpowszechniają złośliwe programy typu loader i koparki kryptowalut pod pozorem aplikacji desktopowych AI dla Anthropic Claude i OpenAI ChatGPT w kampanii nazwanej Yoba. Wykorzystują fałszywe projekty na GitHubie podszywające się pod aplikacje takie jak GPT-5.6 Sol czy Claude Opus, aby dostarczyć malware YobaLoader, które wykorzystuje technikę DLL sideloading w celu ominięcia zabezpieczeń, a następnie instaluje koparkę kryptowalut XMRig.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Hakerzy skradli klucze szyfrowania poprzez lukę w Cisco SD-WAN. Złośliwe oprogramowanie KeyDrift wykorzystuje CVE-2026-20127.
Hakerzy wykorzystali krytyczną lukę w Cisco Catalyst SD-WAN, naprawioną w lutym, do wprowadzenia niestandardowego złośliwego oprogramowania KeyDrift, które kradnie klucze szyfrujące ruch między lokalizacjami. Luka, śledzona jako CVE-2026-20127 z wynikiem CVSS 10.0, pozwala atakującym zdalnie uzyskać uprawnienia administracyjne. Ataki, śledzone jako UAT-8616, trwają co najmniej od 2023 roku, a ich celem są sektory kosmiczny, obronny i technologiczny, z potencjalnym powiązaniem z grupą Volt Typhoon.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Grupa Lazarus wykorzystuje południowokoreańskie oprogramowanie zabezpieczające i szyfrowanie postkwantowe do dystrybucji złośliwego oprogramowania w kampanii Operation FlashHole.
Północnokoreańska grupa Lazarus została powiązana z kampanią szpiegowską Operation FlashHole, która od lipca 2025 roku celuje w organizacje w Korei Południowej, wykorzystując obowiązkowe oprogramowanie zabezpieczające, takie jak INISAFE CrossWeb EX, do dostarczania złośliwego oprogramowania, w tym zaawansowanych narzędzi takich jak TechHub i Cubridge. Co istotne, kampania ta wykorzystuje algorytm kryptograficzny ML-KEM-1024 odporny na ataki kwantowe do zabezpieczania komunikacji z serwerami sterowania, co stanowi znaczący krok w ewolucji technik grupy.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Grupa Lazarus wykorzystuje południowokoreańskie oprogramowanie zabezpieczające i szyfrowanie postkwantowe do dystrybucji złośliwego oprogramowania w kampanii Operation FlashHole.
Północnokoreańska grupa Lazarus została powiązana z kampanią szpiegowską Operation FlashHole, która od lipca 2025 roku celuje w organizacje w Korei Południowej, wykorzystując obowiązkowe oprogramowanie zabezpieczające, takie jak INISAFE CrossWeb EX, do dostarczania złośliwego oprogramowania, w tym zaawansowanych narzędzi takich jak TechHub i Cubridge. Co istotne, kampania ta wykorzystuje algorytm kryptograficzny ML-KEM-1024 odporny na ataki kwantowe do zabezpieczania komunikacji z serwerami sterowania, co stanowi znaczący krok w ewolucji technik grupy.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Australia przejęła kontrolę nad złośliwym oprogramowaniem Amadey, odcinając dostęp do 180 tys. zainfekowanych komputerów i niszcząc skradzione dane.
Australijska Dyrekcja Sygnałów (ASD) z sukcesem przejęła kontrolę nad infrastrukturą złośliwego oprogramowania Amadey, odcinając tym samym cyberprzestępcom dostęp do około 180 tys. zainfekowanych komputerów na całym świecie, w tym w Australii. Działanie to jest częścią szerszych, zatwierdzonych przez rząd operacji ofensywnych ASD, mających na celu zakłócanie działalności cyberprzestępców poprzez wyłączanie ich infrastruktury, co stanowi znaczący sukces w walce z botnetami.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Australia przejęła kontrolę nad złośliwym oprogramowaniem Amadey, odcinając dostęp do 180 tys. zainfekowanych komputerów i niszcząc skradzione dane.
Australijska Dyrekcja Sygnałów (ASD) z sukcesem przejęła kontrolę nad infrastrukturą złośliwego oprogramowania Amadey, odcinając tym samym cyberprzestępcom dostęp do około 180 tys. zainfekowanych komputerów na całym świecie, w tym w Australii. Działanie to jest częścią szerszych, zatwierdzonych przez rząd operacji ofensywnych ASD, mających na celu zakłócanie działalności cyberprzestępców poprzez wyłączanie ich infrastruktury, co stanowi znaczący sukces w walce z botnetami.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Oszustwa przez Microsoft Teams wykorzystywane przez cyberprzestępców do dystrybucji malware i ransomware. Poznaj metody ataków i sposoby ochrony.
Badacze ds. cyberbezpieczeństwa wskazują na powtarzający się schemat socjotechniczny, w którym cyberprzestępcy wykorzystują funkcję tworzenia zewnętrznych czatów w Microsoft Teams do podszywania się pod pomoc techniczną i dystrybucji złośliwego oprogramowania, często poprzedzając atak masowym zalewaniem skrzynki odbiorczej ofiary niechcianymi wiadomościami w celu stworzenia fałszywego poczucia pilności.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Oszustwa przez Microsoft Teams wykorzystywane przez cyberprzestępców do dystrybucji malware i ransomware. Poznaj metody ataków i sposoby ochrony.
Badacze ds. cyberbezpieczeństwa wskazują na powtarzający się schemat socjotechniczny, w którym cyberprzestępcy wykorzystują funkcję tworzenia zewnętrznych czatów w Microsoft Teams do podszywania się pod pomoc techniczną i dystrybucji złośliwego oprogramowania, często poprzedzając atak masowym zalewaniem skrzynki odbiorczej ofiary niechcianymi wiadomościami w celu stworzenia fałszywego poczucia pilności.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Nowa platforma ROMULUS ClickFix wykorzystywana przez hakerów do dystrybucji malware, w tym LegionLoader. Odkrycie Forescout Research.
Badacze cyberbezpieczeństwa ujawnili szczegóły platformy dystrybucji złośliwego oprogramowania o nazwie ROMULUS, która jest wykorzystywana do rozpowszechniania malware, takiego jak LegionLoader. Platforma ta działa jako usługa dostarczania złośliwego oprogramowania, stosując techniki ClickFix na fałszywych stronach docelowych, aby oszukać użytkowników do uruchomienia złośliwych poleceń i zainfekowania ich maszyn. ROMULUS umożliwia pobieranie skryptów PowerShell, które następnie decydują o dalszym ładunku, takim jak trojanizowany instalator MSI lub zaszyfrowany archiwum zawierające LegionLoader, skutecznie ewoluując ClickFix z techniki inżynierii społecznej w punkt wejścia dla malware.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Nowa platforma ROMULUS ClickFix wykorzystywana przez hakerów do dystrybucji malware, w tym LegionLoader. Odkrycie Forescout Research.
Badacze cyberbezpieczeństwa ujawnili szczegóły platformy dystrybucji złośliwego oprogramowania o nazwie ROMULUS, która jest wykorzystywana do rozpowszechniania malware, takiego jak LegionLoader. Platforma ta działa jako usługa dostarczania złośliwego oprogramowania, stosując techniki ClickFix na fałszywych stronach docelowych, aby oszukać użytkowników do uruchomienia złośliwych poleceń i zainfekowania ich maszyn. ROMULUS umożliwia pobieranie skryptów PowerShell, które następnie decydują o dalszym ładunku, takim jak trojanizowany instalator MSI lub zaszyfrowany archiwum zawierające LegionLoader, skutecznie ewoluując ClickFix z techniki inżynierii społecznej w punkt wejścia dla malware.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Popularny plugin SEO WordPress Rank Math PRO został przejęty, dostarczając złośliwe oprogramowanie z samonaprawiającą się tylną furtką.
Kopie płatnej wersji pluginu SEO WordPress Rank Math PRO, pobrane między 15 a 16 października, zawierały złośliwe oprogramowanie, które tworzyło samonaprawiającą się tylną furtkę, infekując strony odwiedzane przez użytkowników. Firma Rank Math usunęła zainfekowane pliki i wydała czystą wersję 3.0.124, jednak proces odzyskiwania wymaga dokładnego czyszczenia serwera, zmiany haseł oraz skanowania bezpieczeństwa, a eksponowane mogły zostać wszelkie poufne dane witryny.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Popularny plugin SEO WordPress Rank Math PRO został przejęty, dostarczając złośliwe oprogramowanie z samonaprawiającą się tylną furtką.
Kopie płatnej wersji pluginu SEO WordPress Rank Math PRO, pobrane między 15 a 16 października, zawierały złośliwe oprogramowanie, które tworzyło samonaprawiającą się tylną furtkę, infekując strony odwiedzane przez użytkowników. Firma Rank Math usunęła zainfekowane pliki i wydała czystą wersję 3.0.124, jednak proces odzyskiwania wymaga dokładnego czyszczenia serwera, zmiany haseł oraz skanowania bezpieczeństwa, a eksponowane mogły zostać wszelkie poufne dane witryny.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Fałszywy akcelerator Web3 używa pakietów npm do rozprzestrzeniania malware, kradzieży danych i przejmowania ruchu agentów AI. Ostrzeżenie dla startupów kryptowalutowych.
Oszustwo podszywające się pod akcelerator Web3 “Apex Accelerator” rozsyła złośliwe oprogramowanie szpiegujące i backdoory na systemy Windows i macOS za pomocą zainfekowanych pakietów npm, udając darmowe kredyty AI dla Anthropic Claude i Google Gemini. Działanie, śledzone jako REF8801, nie tylko infekuje systemy, ale także przekierowuje ruch modeli AI do serwerów kontrolowanych przez atakujących, jednocześnie generując fałszywe raporty bezpieczeństwa w narzędziach audytowych. Kampania, której źródło powiązano z rosyjskojęzycznymi komentarzami, stosuje zaawansowane techniki omijania zabezpieczeń, takie jak łatanie AMSI i ETW oraz wykorzystywanie luk UAC, aby kraść dane wrażliwe, w tym hasła z przeglądarek, informacje o portfelach kryptowalutowych i dane z komunikatorów, które następnie są wysyłane przez Telegram.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Fałszywy akcelerator Web3 używa pakietów npm do rozprzestrzeniania malware, kradzieży danych i przejmowania ruchu agentów AI. Ostrzeżenie dla startupów kryptowalutowych.
Oszustwo podszywające się pod akcelerator Web3 “Apex Accelerator” rozsyła złośliwe oprogramowanie szpiegujące i backdoory na systemy Windows i macOS za pomocą zainfekowanych pakietów npm, udając darmowe kredyty AI dla Anthropic Claude i Google Gemini. Działanie, śledzone jako REF8801, nie tylko infekuje systemy, ale także przekierowuje ruch modeli AI do serwerów kontrolowanych przez atakujących, jednocześnie generując fałszywe raporty bezpieczeństwa w narzędziach audytowych. Kampania, której źródło powiązano z rosyjskojęzycznymi komentarzami, stosuje zaawansowane techniki omijania zabezpieczeń, takie jak łatanie AMSI i ETW oraz wykorzystywanie luk UAC, aby kraść dane wrażliwe, w tym hasła z przeglądarek, informacje o portfelach kryptowalutowych i dane z komunikatorów, które następnie są wysyłane przez Telegram.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Przegląd najnowszych zagrożeń cybernetycznych: ransomware, RAT na WhatsApp, ujawnione narzędzia hakerów i inne w biuletynie ThreatsDay.
Najnowszy biuletyn ThreatsDay analizuje szereg nowych zagrożeń cybernetycznych, od zdrady w grupach ransomware i wykorzystania WhatsApp do dystrybucji malware, po luki w oprogramowaniu deweloperskim i platformach chmurowych, a także nowe metody phishingu i zagrożenia dla urządzeń medycznych w kontekście kryptografii postkwantowej.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Przegląd najnowszych zagrożeń cybernetycznych: ransomware, RAT na WhatsApp, ujawnione narzędzia hakerów i inne w biuletynie ThreatsDay.
Najnowszy biuletyn ThreatsDay analizuje szereg nowych zagrożeń cybernetycznych, od zdrady w grupach ransomware i wykorzystania WhatsApp do dystrybucji malware, po luki w oprogramowaniu deweloperskim i platformach chmurowych, a także nowe metody phishingu i zagrożenia dla urządzeń medycznych w kontekście kryptografii postkwantowej.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Ponad 100 stron zainfekowanych LunexStealer przez fałszywe weryfikacje Cloudflare. Dowiedz się, jak chronić się przed nowym malware.
Ponad 100 stron internetowych zostało zainfekowanych złośliwym JavaScriptem, który dystrybuuje malware kradnący informacje zwane LunexStealer (Psychedelic Stealer). Atakujący wykorzystują fałszywe strony weryfikacyjne Cloudflare i techniki takie jak ClickFix oraz EtherHiding do pobierania pakietów MSI zawierających malware, który może omijać zabezpieczenia systemu Windows i kraść dane.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Ponad 100 stron zainfekowanych LunexStealer przez fałszywe weryfikacje Cloudflare. Dowiedz się, jak chronić się przed nowym malware.
Ponad 100 stron internetowych zostało zainfekowanych złośliwym JavaScriptem, który dystrybuuje malware kradnący informacje zwane LunexStealer (Psychedelic Stealer). Atakujący wykorzystują fałszywe strony weryfikacyjne Cloudflare i techniki takie jak ClickFix oraz EtherHiding do pobierania pakietów MSI zawierających malware, który może omijać zabezpieczenia systemu Windows i kraść dane.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Atakujący nadużywają ChatGPT Custom GPT do dystrybucji RAT-ów za pomocą ClickFix. Odkryto nowe metody socjotechniki.
Złośliwi aktorzy nadużywają funkcji Custom GPT w ChatGPT, maskując je jako legalne oferty, aby kierować ofiary na złośliwe strony używające ClickFix do dystrybucji złośliwego oprogramowania. Campania, obserwowana od końca września 2026 roku, wykorzystuje spreparowane GPT do nakłonienia użytkowników do pobrania i uruchomienia instalatora z RAT-em, który potrafi m.in. przechwytywać dane, nagrywać audio/wideo i uzyskiwać zdalny dostęp. Mechanizm obejmuje także ukrywanie kodu w plikach WAV i omijanie zabezpieczeń systemowych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Atakujący nadużywają ChatGPT Custom GPT do dystrybucji RAT-ów za pomocą ClickFix. Odkryto nowe metody socjotechniki.
Złośliwi aktorzy nadużywają funkcji Custom GPT w ChatGPT, maskując je jako legalne oferty, aby kierować ofiary na złośliwe strony używające ClickFix do dystrybucji złośliwego oprogramowania. Campania, obserwowana od końca września 2026 roku, wykorzystuje spreparowane GPT do nakłonienia użytkowników do pobrania i uruchomienia instalatora z RAT-em, który potrafi m.in. przechwytywać dane, nagrywać audio/wideo i uzyskiwać zdalny dostęp. Mechanizm obejmuje także ukrywanie kodu w plikach WAV i omijanie zabezpieczeń systemowych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Hakerzy wykorzystują NeedyMantis do długoterminowego dostępu w przełamanych sieciach. Microsoft publikuje analizę i wskaźniki kompromitacji.
Złośliwe oprogramowanie NeedyMantis, wykryte przez Microsoft, jest wykorzystywane przez hakerów do długoterminowego utrzymywania dostępu w sieciach, które wcześniej zostały zaatakowane. Malware ten był stosowany w ukierunkowanych atakach na organizacje telekomunikacyjne, uniwersytety, organizacje non-profit medyczne, organizacje międzyrządowe oraz kontrahentów rządowych, a jego historia sięga co najmniej października 2025 roku. NeedyMantis działa poprzez techniki takie jak DLL sideloading, wykorzystując skompromitowane pliki programów, takich jak Poedit czy Vim, do uruchomienia swojego głównego komponentu, który komunikuje się z serwerami C2.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Hakerzy wykorzystują NeedyMantis do długoterminowego dostępu w przełamanych sieciach. Microsoft publikuje analizę i wskaźniki kompromitacji.
Złośliwe oprogramowanie NeedyMantis, wykryte przez Microsoft, jest wykorzystywane przez hakerów do długoterminowego utrzymywania dostępu w sieciach, które wcześniej zostały zaatakowane. Malware ten był stosowany w ukierunkowanych atakach na organizacje telekomunikacyjne, uniwersytety, organizacje non-profit medyczne, organizacje międzyrządowe oraz kontrahentów rządowych, a jego historia sięga co najmniej października 2025 roku. NeedyMantis działa poprzez techniki takie jak DLL sideloading, wykorzystując skompromitowane pliki programów, takich jak Poedit czy Vim, do uruchomienia swojego głównego komponentu, który komunikuje się z serwerami C2.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
PamStealer na macOS zyskuje nowe funkcje deszyfracji powiązanej z serwerem C2 i wielowarstwową persystencją. Odkryj najnowsze zagrożenia.
Nowa wersja złośliwego oprogramowania PamStealer dla systemu macOS wprowadza zaawansowane techniki deszyfracji ładunku głównego, wymagające interakcji z serwerem C2, oraz rozbudowane mechanizmy zapewniające stałą obecność na zainfekowanym urządzeniu. Atak wykorzystuje fałszywą stronę internetową promującą nieistniejący portfel kryptowalutowy do dystrybucji infekcji, która następnie pobiera specjalne narzędzie deszyfrujące i przeprowadza wymianę kluczy z serwerem, co utrudnia analizę statyczną i zwiększa zależność od infrastruktury atakującego.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
PamStealer na macOS zyskuje nowe funkcje deszyfracji powiązanej z serwerem C2 i wielowarstwową persystencją. Odkryj najnowsze zagrożenia.
Nowa wersja złośliwego oprogramowania PamStealer dla systemu macOS wprowadza zaawansowane techniki deszyfracji ładunku głównego, wymagające interakcji z serwerem C2, oraz rozbudowane mechanizmy zapewniające stałą obecność na zainfekowanym urządzeniu. Atak wykorzystuje fałszywą stronę internetową promującą nieistniejący portfel kryptowalutowy do dystrybucji infekcji, która następnie pobiera specjalne narzędzie deszyfrujące i przeprowadza wymianę kluczy z serwerem, co utrudnia analizę statyczną i zwiększa zależność od infrastruktury atakującego.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Analiza zagrożeń: zatruwanie AI, wycieki kodu, phishing i nowe metody ataków. Tygodniowy raport ThreatsDay.
Tydzień przyniósł nowe zagrożenia wykorzystujące zaufane ścieżki, stare luki w nowej odsłonie oraz narzędzia AI wyciekające dane, co pokazuje, że powierzchowne oszustwa i błędy w konfiguracji wystarczą do skutecznych ataków. Od trojanów bankowych ABAI po wycieki kodu przez narzędzia programistyczne, od ataków phishingowych podszywających się pod Google po masowe kampanie dezinformacyjne zatruwające wyniki wyszukiwania AI i luki pozwalające na wykonanie kodu jednym kliknięciem, artykuł omawia szerokie spektrum nowych zagrożeń cyfrowych, podkreślając stałe słabości związane z zaufaniem, dostępem, przestarzałym oprogramowaniem i błędami konfiguracyjnymi, które napędzają te ataki.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Analiza zagrożeń: zatruwanie AI, wycieki kodu, phishing i nowe metody ataków. Tygodniowy raport ThreatsDay.
Tydzień przyniósł nowe zagrożenia wykorzystujące zaufane ścieżki, stare luki w nowej odsłonie oraz narzędzia AI wyciekające dane, co pokazuje, że powierzchowne oszustwa i błędy w konfiguracji wystarczą do skutecznych ataków. Od trojanów bankowych ABAI po wycieki kodu przez narzędzia programistyczne, od ataków phishingowych podszywających się pod Google po masowe kampanie dezinformacyjne zatruwające wyniki wyszukiwania AI i luki pozwalające na wykonanie kodu jednym kliknięciem, artykuł omawia szerokie spektrum nowych zagrożeń cyfrowych, podkreślając stałe słabości związane z zaufaniem, dostępem, przestarzałym oprogramowaniem i błędami konfiguracyjnymi, które napędzają te ataki.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Domena "third-party.com", używana jako placeholder, stała się niebezpieczna, serwując ataki ClickFix. Ponad 1700 repozytoriów jest narażonych.
Domena “third-party[.]com”, wcześniej powszechnie używana jako placeholder w dokumentacji, obecnie serwuje złośliwe treści, w tym atak typu ClickFix skierowany na użytkowników Windows. Atak polega na wyświetlaniu fałszywych komunikatów o błędach, które nakłaniają użytkowników do skopiowania i wykonania złośliwego polecenia w celu “naprawienia” problemu, często poprzez przejęcie schowka. Domena, pierwotnie używana jako przykład, nie była zastrzeżona przez IANA, co pozwoliło na jej rejestrację przez atakujących i wykorzystanie do dystrybucji złośliwego oprogramowania i oszustw, stanowiąc zagrożenie dla setek tysięcy repozytoriów i projektów.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Domena "third-party.com", używana jako placeholder, stała się niebezpieczna, serwując ataki ClickFix. Ponad 1700 repozytoriów jest narażonych.
Domena “third-party[.]com”, wcześniej powszechnie używana jako placeholder w dokumentacji, obecnie serwuje złośliwe treści, w tym atak typu ClickFix skierowany na użytkowników Windows. Atak polega na wyświetlaniu fałszywych komunikatów o błędach, które nakłaniają użytkowników do skopiowania i wykonania złośliwego polecenia w celu “naprawienia” problemu, często poprzez przejęcie schowka. Domena, pierwotnie używana jako przykład, nie była zastrzeżona przez IANA, co pozwoliło na jej rejestrację przez atakujących i wykorzystanie do dystrybucji złośliwego oprogramowania i oszustw, stanowiąc zagrożenie dla setek tysięcy repozytoriów i projektów.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Raport CTM360 analizuje ClickFix – technikę, która przekształca strony WWW w pułapki malware, omijając tradycyjne zabezpieczenia. Odkryj, jak chronić się przed nowym zagrożeniem.
Nowy raport CTM360 ujawnia, jak technika ClickFix, wykorzystująca inżynierię społeczną i manipulację schowkiem, stała się wiodącą metodą włamań do sieci korporacyjnych, omijając tradycyjne zabezpieczenia. Złośliwe skrypty, ukryte w infrastrukturze blockchain i rozsyłane przez strony takie jak WordPress, wykorzystują autoryzowanych użytkowników do wykonywania komend, co czyni standardowe blokowanie domen nieskutecznym.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Raport CTM360 analizuje ClickFix – technikę, która przekształca strony WWW w pułapki malware, omijając tradycyjne zabezpieczenia. Odkryj, jak chronić się przed nowym zagrożeniem.
Nowy raport CTM360 ujawnia, jak technika ClickFix, wykorzystująca inżynierię społeczną i manipulację schowkiem, stała się wiodącą metodą włamań do sieci korporacyjnych, omijając tradycyjne zabezpieczenia. Złośliwe skrypty, ukryte w infrastrukturze blockchain i rozsyłane przez strony takie jak WordPress, wykorzystują autoryzowanych użytkowników do wykonywania komend, co czyni standardowe blokowanie domen nieskutecznym.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
CLOSEDQUORUM, nowe złośliwe oprogramowanie Windows, wykorzystuje AI do podejmowania decyzji o kolejnych ruchach, omijając serwery atakujących. Odkrycie Cisco Talos.
Nowe złośliwe oprogramowanie dla systemu Windows o nazwie CLOSEDQUORUM wykorzystuje do czterech modeli sztucznej inteligencji do głosowania i podejmowania decyzji o kolejnych działaniach, zamiast opierać się na serwerach atakującego. Talos odkrył tę próbę przeniesienia decyzji z atakującego na SI, powiązaną z działalnością na forach internetowych dotyczącą oszustw kartowych, choć publiczna wersja malware jest obecnie nie w pełni funkcjonalna. Po raz pierwszy publicznie udokumentowano przypadek, w którym Windows implant przekazuje decyzje dotyczące Command and Control (C2) modelom SI, wykorzystując do tego celu API komercyjnych usług AI.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
CLOSEDQUORUM, nowe złośliwe oprogramowanie Windows, wykorzystuje AI do podejmowania decyzji o kolejnych ruchach, omijając serwery atakujących. Odkrycie Cisco Talos.
Nowe złośliwe oprogramowanie dla systemu Windows o nazwie CLOSEDQUORUM wykorzystuje do czterech modeli sztucznej inteligencji do głosowania i podejmowania decyzji o kolejnych działaniach, zamiast opierać się na serwerach atakującego. Talos odkrył tę próbę przeniesienia decyzji z atakującego na SI, powiązaną z działalnością na forach internetowych dotyczącą oszustw kartowych, choć publiczna wersja malware jest obecnie nie w pełni funkcjonalna. Po raz pierwszy publicznie udokumentowano przypadek, w którym Windows implant przekazuje decyzje dotyczące Command and Control (C2) modelom SI, wykorzystując do tego celu API komercyjnych usług AI.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Iranští hackeři używają backdoor HEAVYGRAM na Telegramie do kradzieży haseł i szpiegowania, maskując go jako legitne aplikacje.
Iranští kybernetičtí aktéři, operující pod identitou Handala Hack, byli spojeni s malwarem HEAVYGRAM, které funguje jako backdoor na platformě Telegram, umožňující vzdálené spouštění příkazů, exfiltraci dat, screenshoty a krádež hesel. Tento sofistikovaný nástroj, který se maskuje za legitimní aplikace a využívá techniky obcházení obrany, je součástí vícefázového řetězce infekce zaměřeného na disidenty a opoziční skupiny, jak upozornily americké a britské bezpečnostní agentury.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Iranští hackeři używają backdoor HEAVYGRAM na Telegramie do kradzieży haseł i szpiegowania, maskując go jako legitne aplikacje.
Iranští kybernetičtí aktéři, operující pod identitou Handala Hack, byli spojeni s malwarem HEAVYGRAM, které funguje jako backdoor na platformě Telegram, umožňující vzdálené spouštění příkazů, exfiltraci dat, screenshoty a krádež hesel. Tento sofistikovaný nástroj, který se maskuje za legitimní aplikace a využívá techniky obcházení obrany, je součástí vícefázového řetězce infekce zaměřeného na disidenty a opoziční skupiny, jak upozornily americké a britské bezpečnostní agentury.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)