Szpiegostwo

Nowo odkryty implant szpiegowski, nazwany HollowGraph, wykorzystuje przejęty kalendarz Microsoft 365 jako kanał dowodzenia, ukrywając instrukcje operatora i skradzione pliki jako załączniki w wydarzeniach z datą w roku 2050. Malware ten działa poprzez legalny ruch API Microsoft Graph, co utrudnia jego wykrycie, wykorzystując przy tym szyfrowanie RSA i AES-256 oraz alternatywny kanał DNS do odświeżania danych uwierzytelniających Entra ID. Chociaż technika ta nie wykorzystuje luk w oprogramowaniu Microsoft, a jedynie skompromitowane konta, Group-IB wiąże ją z aktorami związanymi z irańskim Ministerstwem Wywiadu i Bezpieczeństwa, wskazując na potrzebę monitorowania nietypowych zmian w kalendarzu i ruchu DNS.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowo odkryty implant szpiegowski, nazwany HollowGraph, wykorzystuje przejęty kalendarz Microsoft 365 jako kanał dowodzenia, ukrywając instrukcje operatora i skradzione pliki jako załączniki w wydarzeniach z datą w roku 2050. Malware ten działa poprzez legalny ruch API Microsoft Graph, co utrudnia jego wykrycie, wykorzystując przy tym szyfrowanie RSA i AES-256 oraz alternatywny kanał DNS do odświeżania danych uwierzytelniających Entra ID. Chociaż technika ta nie wykorzystuje luk w oprogramowaniu Microsoft, a jedynie skompromitowane konta, Group-IB wiąże ją z aktorami związanymi z irańskim Ministerstwem Wywiadu i Bezpieczeństwa, wskazując na potrzebę monitorowania nietypowych zmian w kalendarzu i ruchu DNS.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykański seismolog, który od prawie dwóch lat bada testy nuklearne, został zatrzymany w Chinach pod zarzutem szpiegostwa. Jego rodzina mówi, że zarzuty są “błędne i niespójne” z jego publiczną i współpracującą pracą, która skupiała się na Korei Północnej, a Chiny twierdzą, że ich władze sądowe działają zgodnie z prawem. Istnieją obawy o zdrowie naukowca, który cierpi na cukrzycę i nadciśnienie, a jego zatrzymanie może wpłynąć na współpracę akademicką między USA a Chinami.

Źródło: BBC
Kategoria: Świat
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Amerykański seismolog, który od prawie dwóch lat bada testy nuklearne, został zatrzymany w Chinach pod zarzutem szpiegostwa. Jego rodzina mówi, że zarzuty są “błędne i niespójne” z jego publiczną i współpracującą pracą, która skupiała się na Korei Północnej, a Chiny twierdzą, że ich władze sądowe działają zgodnie z prawem. Istnieją obawy o zdrowie naukowca, który cierpi na cukrzycę i nadciśnienie, a jego zatrzymanie może wpłynąć na współpracę akademicką między USA a Chinami.

Źródło: BBC
Kategoria: Świat
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Dwóch mężczyzn zostało zatrzymanych przez policję w Poznaniu po tym, jak próbowali “skontrolować” biuro prowadzone przez obywatelkę Ukrainy, domagając się sprawdzenia, czy wspiera ona Stepana Banderę. Jeden z zatrzymanych, Jarosław K., były żołnierz WOT, był wcześniej podejrzany przez ABW o szpiegostwo na rzecz Rosji i uczestniczył w wiecu prorosyjskim. Policja prowadzi postępowanie w sprawie zniesławienia i opublikowania nagrania, które mogło narazić pokrzywdzoną na utratę zaufania.

Źródło: Polsat News
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Dwóch mężczyzn zostało zatrzymanych przez policję w Poznaniu po tym, jak próbowali “skontrolować” biuro prowadzone przez obywatelkę Ukrainy, domagając się sprawdzenia, czy wspiera ona Stepana Banderę. Jeden z zatrzymanych, Jarosław K., były żołnierz WOT, był wcześniej podejrzany przez ABW o szpiegostwo na rzecz Rosji i uczestniczył w wiecu prorosyjskim. Policja prowadzi postępowanie w sprawie zniesławienia i opublikowania nagrania, które mogło narazić pokrzywdzoną na utratę zaufania.

Źródło: Polsat News
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Agencja Bezpieczeństwa Wewnętrznego przeprowadziła akcję, w wyniku której zatrzymano obywatela Polski oraz obywatela Białorusi. Obaj podejrzewani są o realizowanie zadań na rzecz białoruskiego wywiadu, polegających na zbieraniu i przekazywaniu materiałów z wydarzeń białoruskiej mniejszości w Warszawie do działań propagandowych reżimu Łukaszenki. Wobec zatrzymanych zastosowano środki zapobiegawcze, a śledztwo w tej sprawie trwa i nie wyklucza kolejnych zatrzymań.

Źródło: Polsat News
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Agencja Bezpieczeństwa Wewnętrznego przeprowadziła akcję, w wyniku której zatrzymano obywatela Polski oraz obywatela Białorusi. Obaj podejrzewani są o realizowanie zadań na rzecz białoruskiego wywiadu, polegających na zbieraniu i przekazywaniu materiałów z wydarzeń białoruskiej mniejszości w Warszawie do działań propagandowych reżimu Łukaszenki. Wobec zatrzymanych zastosowano środki zapobiegawcze, a śledztwo w tej sprawie trwa i nie wyklucza kolejnych zatrzymań.

Źródło: Polsat News
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Były wysoki rangą oficer ukraińskiego wywiadu, pułkownik Dmytro Kozyura, został skazany na dożywocie za zdradę stanu i szpiegowanie na rzecz rosyjskiej FSB. Działał on od 2018 roku, przekazując klasyfikowane informacje o wojsku i przywództwie Ukrainy za wynagrodzeniem finansowym, a jego działalność obejmowała również przekazywanie informacji o skutkach rosyjskich ataków.

Źródło: BBC
Kategoria: Świat
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Były wysoki rangą oficer ukraińskiego wywiadu, pułkownik Dmytro Kozyura, został skazany na dożywocie za zdradę stanu i szpiegowanie na rzecz rosyjskiej FSB. Działał on od 2018 roku, przekazując klasyfikowane informacje o wojsku i przywództwie Ukrainy za wynagrodzeniem finansowym, a jego działalność obejmowała również przekazywanie informacji o skutkach rosyjskich ataków.

Źródło: BBC
Kategoria: Świat
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa Turla, sponsorowana przez rosyjskie państwo, wykorzystuje nowy backdoor .NET o nazwie STOCKSTAY do ataków szpiegowskich na ukraińskie organizacje rządowe i wojskowe, a także podmioty zainteresowane włoską polityką zagraniczną. Narzędzie, opracowywane od grudnia 2022 roku, wykazuje znaczące podobieństwa kodowe i funkcjonalne do wcześniejszego implantatu Kazuar, a jego głównym celem jest gromadzenie informacji i szpiegostwo, często podszywając się pod narzędzia finansowe lub przeglądarki plików.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa Turla, sponsorowana przez rosyjskie państwo, wykorzystuje nowy backdoor .NET o nazwie STOCKSTAY do ataków szpiegowskich na ukraińskie organizacje rządowe i wojskowe, a także podmioty zainteresowane włoską polityką zagraniczną. Narzędzie, opracowywane od grudnia 2022 roku, wykazuje znaczące podobieństwa kodowe i funkcjonalne do wcześniejszego implantatu Kazuar, a jego głównym celem jest gromadzenie informacji i szpiegostwo, często podszywając się pod narzędzia finansowe lub przeglądarki plików.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Superjacht O3, wart około 350 mln dolarów i przypisywany miliarderowi Leonardowi Blavatnikowi, pojawił się na duńskich wodach Bałtyku, wzbudzając zainteresowanie ze względu na jego konstrukcję typu “explorer yacht” oraz powiązania właściciela z listą sankcyjną Ukrainy. Eksperci z Danii sugerują, że jednostka ta, zaprojektowana do trudnych warunków i posiadająca lądowisko dla śmigłowca, może być wykorzystywana do celów szpiegowskich lub sabotażu infrastruktury krytycznej.

Źródło: Polsat News
Kategoria: Świat
Ważność: ⭐⭐⭐⭐⭐ (5/10)

Superjacht O3, wart około 350 mln dolarów i przypisywany miliarderowi Leonardowi Blavatnikowi, pojawił się na duńskich wodach Bałtyku, wzbudzając zainteresowanie ze względu na jego konstrukcję typu “explorer yacht” oraz powiązania właściciela z listą sankcyjną Ukrainy. Eksperci z Danii sugerują, że jednostka ta, zaprojektowana do trudnych warunków i posiadająca lądowisko dla śmigłowca, może być wykorzystywana do celów szpiegowskich lub sabotażu infrastruktury krytycznej.

Źródło: Polsat News
Kategoria: Świat
Ważność: ⭐⭐⭐⭐⭐ (5/10)

Amerykański dziennikarz, Thomas Weir Pauken II, przyznał się do pracy jako nielegalny agent Chińskiej Republiki Ludowej, zbierając poufne informacje z rządu USA i przekazując je swoim chińskim przełożonym, za co otrzymał co najmniej 100 000 dolarów. Pauken, pracujący w Chinach od 2010 roku, działał na polecenie osób związanych z chińskim wywiadem, angażując się także w próby pozyskania ekspertów do cyberwywiadu. Jego prawnik twierdzi, że działał na rzecz promowania pokoju i wolności religijnej w Chinach.

Źródło: BBC
Kategoria: Świat
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Amerykański dziennikarz, Thomas Weir Pauken II, przyznał się do pracy jako nielegalny agent Chińskiej Republiki Ludowej, zbierając poufne informacje z rządu USA i przekazując je swoim chińskim przełożonym, za co otrzymał co najmniej 100 000 dolarów. Pauken, pracujący w Chinach od 2010 roku, działał na polecenie osób związanych z chińskim wywiadem, angażując się także w próby pozyskania ekspertów do cyberwywiadu. Jego prawnik twierdzi, że działał na rzecz promowania pokoju i wolności religijnej w Chinach.

Źródło: BBC
Kategoria: Świat
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nieznani napastnicy przez co najmniej pięć miesięcy przebywali w skrzynce e-mail znaczącego menedżera globalnej giełdy, kopiując jej zawartość małymi porcjami i przesyłając ją przez Dropbox i OneDrive, aby ruch ten wtapiał się w normalną aktywność w chmurze. Działanie to, wskazujące na szpiegostwo zamiast kradzieży dla zysku, było prowadzone z wykorzystaniem zaawansowanych narzędzi i technik ukrywania, które utrudniają identyfikację sprawców.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nieznani napastnicy przez co najmniej pięć miesięcy przebywali w skrzynce e-mail znaczącego menedżera globalnej giełdy, kopiując jej zawartość małymi porcjami i przesyłając ją przez Dropbox i OneDrive, aby ruch ten wtapiał się w normalną aktywność w chmurze. Działanie to, wskazujące na szpiegostwo zamiast kradzieży dla zysku, było prowadzone z wykorzystaniem zaawansowanych narzędzi i technik ukrywania, które utrudniają identyfikację sprawców.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Pracownik jednego z zakładów Polskiej Grupy Zbrojeniowej (PGZ) został zatrzymany i tymczasowo aresztowany na trzy miesiące pod zarzutem szpiegostwa na rzecz obcego państwa, co potwierdził minister obrony narodowej Władysław Kosiniak-Kamysz. Sprawą, która objęła również inne, niedawne zatrzymania osób podejrzanych o szpiegostwo na rzecz Rosji, zajęły się SKW i ABW.

Źródło: Polsat News
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Pracownik jednego z zakładów Polskiej Grupy Zbrojeniowej (PGZ) został zatrzymany i tymczasowo aresztowany na trzy miesiące pod zarzutem szpiegostwa na rzecz obcego państwa, co potwierdził minister obrony narodowej Władysław Kosiniak-Kamysz. Sprawą, która objęła również inne, niedawne zatrzymania osób podejrzanych o szpiegostwo na rzecz Rosji, zajęły się SKW i ABW.

Źródło: Polsat News
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Były austriacki oficer wywiadu, Egisto Ott, został uznany winnym szpiegostwa na rzecz Rosji w największym procesie szpiegowskim w Austrii od lat. Sąd skazał go na cztery lata i miesiąc więzienia za przekazywanie informacji rosyjskim agentom i zbiegowi Janowi Marsalkowi, a także za nadużycie urzędu i inne przestępstwa. Sprawa ta ożywiła obawy o dalszą aktywność rosyjskich służb wywiadowczych w Austrii.

Źródło: BBC
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Były austriacki oficer wywiadu, Egisto Ott, został uznany winnym szpiegostwa na rzecz Rosji w największym procesie szpiegowskim w Austrii od lat. Sąd skazał go na cztery lata i miesiąc więzienia za przekazywanie informacji rosyjskim agentom i zbiegowi Janowi Marsalkowi, a także za nadużycie urzędu i inne przestępstwa. Sprawa ta ożywiła obawy o dalszą aktywność rosyjskich służb wywiadowczych w Austrii.

Źródło: BBC
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Agencja Bezpieczeństwa Wewnętrznego zatrzymała trzech obywateli Polski w wieku od 48 do 62 lat, podejrzewanych o szpiegostwo na rzecz Rosji. Mężczyźni m.in. prowadzili rozpoznanie rozmieszczenia wojsk NATO na terytorium RP, tworzyli materiały propagandowe i gromadzili środki na potrzeby armii rosyjskiej. Zostali aresztowani na trzy miesiące, a grożą im kary dożywotniego pozbawienia wolności.

Źródło: Polsat News
Kategoria: Polska
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Agencja Bezpieczeństwa Wewnętrznego zatrzymała trzech obywateli Polski w wieku od 48 do 62 lat, podejrzewanych o szpiegostwo na rzecz Rosji. Mężczyźni m.in. prowadzili rozpoznanie rozmieszczenia wojsk NATO na terytorium RP, tworzyli materiały propagandowe i gromadzili środki na potrzeby armii rosyjskiej. Zostali aresztowani na trzy miesiące, a grożą im kary dożywotniego pozbawienia wolności.

Źródło: Polsat News
Kategoria: Polska
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Federalne Biuro Śledcze zdemaskowało chińskich agentów działających w USA, w tym prezesa grupy społecznej Lu Jianwanga, oskarżonego o prowadzenie nielegalnej placówki policyjnej na zlecenie Pekinu oraz burmistrzyni Arcadia Eileen Wang, która przyznała się do publikowania propagandy. Te przypadki podkreślają rosnące wpływy Chin i ich metody tłumienia opozycji oraz kształtowania narracji na świecie.

Źródło: BBC
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Federalne Biuro Śledcze zdemaskowało chińskich agentów działających w USA, w tym prezesa grupy społecznej Lu Jianwanga, oskarżonego o prowadzenie nielegalnej placówki policyjnej na zlecenie Pekinu oraz burmistrzyni Arcadia Eileen Wang, która przyznała się do publikowania propagandy. Te przypadki podkreślają rosnące wpływy Chin i ich metody tłumienia opozycji oraz kształtowania narracji na świecie.

Źródło: BBC
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

FBI poszukuje byłej żołnierki Sił Powietrznych USA, Moniki Witt, która jest oskarżona o szpiegostwo na rzecz Iranu i przekazywanie tajnych informacji o obronie narodowej Stanów Zjednoczonych. Federalna służba oferuje 200 tys. dolarów nagrody za informacje prowadzące do jej schwytania i postawienia przed amerykańskim wymiarem sprawiedliwości. Witt, która służyła w armii i pracowała jako kontraktor rządowy, miała uciec do Iranu w 2013 roku i prawdopodobnie nadal wspiera tamtejsze działania, narażając personel USA poza granicami kraju na ryzyko.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

FBI poszukuje byłej żołnierki Sił Powietrznych USA, Moniki Witt, która jest oskarżona o szpiegostwo na rzecz Iranu i przekazywanie tajnych informacji o obronie narodowej Stanów Zjednoczonych. Federalna służba oferuje 200 tys. dolarów nagrody za informacje prowadzące do jej schwytania i postawienia przed amerykańskim wymiarem sprawiedliwości. Witt, która służyła w armii i pracowała jako kontraktor rządowy, miała uciec do Iranu w 2013 roku i prawdopodobnie nadal wspiera tamtejsze działania, narażając personel USA poza granicami kraju na ryzyko.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Austria wydaliła trzech rosyjskich dyplomatów z kraju pod zarzutem szpiegostwa, informując o wykorzystaniu “lasu anten” zainstalowanych na dachach budynków dyplomatycznych do gromadzenia informacji, co Rosja uznała za “nieuzasadnione i politycznie motywowane”. Jest to kolejny incydent w serii oskarżeń o szpiegostwo na rzecz Rosji w Austrii i Niemczech, gdzie Wiedeń tradycyjnie stanowi centrum aktywności wywiadowczych.

Źródło: BBC
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Austria wydaliła trzech rosyjskich dyplomatów z kraju pod zarzutem szpiegostwa, informując o wykorzystaniu “lasu anten” zainstalowanych na dachach budynków dyplomatycznych do gromadzenia informacji, co Rosja uznała za “nieuzasadnione i politycznie motywowane”. Jest to kolejny incydent w serii oskarżeń o szpiegostwo na rzecz Rosji w Austrii i Niemczech, gdzie Wiedeń tradycyjnie stanowi centrum aktywności wywiadowczych.

Źródło: BBC
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Austria wydaliła trzech rosyjskich dyplomatów podejrzanych o szpiegostwo radioelektroniczne, którzy wykorzystywali sprzęt satelitarny zainstalowany na dachach placówek dyplomatycznych do prowadzenia wywiadu. Podobne instalacje SIGINT znaleziono również na budynkach rosyjskich placówek w Warszawie, co budzi obawy o bezpieczeństwo.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Austria wydaliła trzech rosyjskich dyplomatów podejrzanych o szpiegostwo radioelektroniczne, którzy wykorzystywali sprzęt satelitarny zainstalowany na dachach placówek dyplomatycznych do prowadzenia wywiadu. Podobne instalacje SIGINT znaleziono również na budynkach rosyjskich placówek w Warszawie, co budzi obawy o bezpieczeństwo.

Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze cyberbezpieczeństwa ujawnili szczegóły nowej kampanii szpiegowskiej powiązanej z Chinami, która celuje w sektory rządowe i obronne w Azji, a także w jedno państwo NATO. Grupy SHADOW-EARTH-053 i GLITTER CARP/SEQUIN CARP wykorzystują luki w zabezpieczeniach, malware i techniki inżynierii społecznej do kradzieży danych i szpiegostwa, koncentrując się na infrastrukturze krytycznej oraz organizacjach i osobach pracujących nad tematami drażliwymi dla chińskiego rządu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze cyberbezpieczeństwa ujawnili szczegóły nowej kampanii szpiegowskiej powiązanej z Chinami, która celuje w sektory rządowe i obronne w Azji, a także w jedno państwo NATO. Grupy SHADOW-EARTH-053 i GLITTER CARP/SEQUIN CARP wykorzystują luki w zabezpieczeniach, malware i techniki inżynierii społecznej do kradzieży danych i szpiegostwa, koncentrując się na infrastrukturze krytycznej oraz organizacjach i osobach pracujących nad tematami drażliwymi dla chińskiego rządu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Brytyjska para, Lindsay i Craig Foremanowie, została skazana na 10 lat więzienia w Iranie pod zarzutem szpiegostwa, którego kategorycznie odrzucają. Aresztowani w styczniu 2025 roku podczas podróży motocyklowej dookoła świata, od 16 miesięcy przebywają w niesławnych irańskich więzieniach, odczuwając strach, izolację i frustrację związaną z ograniczonymi kontaktami z rodziną oraz surowymi warunkami bytowania, podczas gdy brytyjska ambasada pozostaje zamknięta od czasu wojny z Izraelem.

Źródło: BBC
Kategoria: Świat
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)