Złośliwe Oprogramowanie

Cyberbezpieczeństwo: Odkryto zainfekowaną wersję oficjalnego rozszerzenia Claude Code firmy Anthropic, dystrybuowaną przez sklep Cursor Marketplace jako legalna aktualizacja, która próbowała zainstalować stały backdoor SSH na systemach użytkowników. Mimo że dystrybucja odbywała się pod autentyczną tożsamością wydawcy, dokładna metoda ataku nie jest znana, a sklep Cursor został tymczasowo wyłączony w celu usunięcia złośliwego pakietu, który mógł dotknąć do 5000 użytkowników, jednak dotyczyło to tylko instalacji przez Cursor Marketplace, a nie inne źródła. Złośliwe rozszerzenie aktywowało się po starcie VS Code, dodawało klucz SSH kontrolowany przez atakującego, instalowało mechanizmy persistencji i wysyłało dane o systemie na wskazany serwer, chociaż próba włączenia lokalnej usługi SSH kończyła się niepowodzeniem na większości systemów ze względu na brak uprawnień administratora.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwy plik instrukcji w folderze Pobrane na maszynie dewelopera próbował skłonić agenta kodującego AI do zainstalowania znanego złośliwego pakietu npm. Atak wykorzystuje luki w sposobie, w jaki agenci AI ufają plikom instrukcji oraz jak strony internetowe mogą zapisywać pliki w folderze Pobrane bez interakcji użytkownika, co stanowi poważne zagrożenie dla bezpieczeństwa programistów i ich projektów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwy plik instrukcji w folderze Pobrane na maszynie dewelopera próbował skłonić agenta kodującego AI do zainstalowania znanego złośliwego pakietu npm. Atak wykorzystuje luki w sposobie, w jaki agenci AI ufają plikom instrukcji oraz jak strony internetowe mogą zapisywać pliki w folderze Pobrane bez interakcji użytkownika, co stanowi poważne zagrożenie dla bezpieczeństwa programistów i ich projektów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Holenderska firma bezpieczeństwa Eye Security zdalnie wyłączyła i zdezaktywowała niebezpieczny, zapomniany aktualizator oprogramowania Time4Popcorn, działający w tle na milionach komputerów z systemami Windows i Mac. Aktualizator ten, niechroniony i instalujący każdą otrzymaną wersję z najwyższymi uprawnieniami, stanowił poważne zagrożenie, umożliwiając potencjalnym atakującym przejęcie kontroli nad urządzeniami, instalację ransomware lub włączenie ich do botnetu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Holenderska firma bezpieczeństwa Eye Security zdalnie wyłączyła i zdezaktywowała niebezpieczny, zapomniany aktualizator oprogramowania Time4Popcorn, działający w tle na milionach komputerów z systemami Windows i Mac. Aktualizator ten, niechroniony i instalujący każdą otrzymaną wersję z najwyższymi uprawnieniami, stanowił poważne zagrożenie, umożliwiając potencjalnym atakującym przejęcie kontroli nad urządzeniami, instalację ransomware lub włączenie ich do botnetu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący przejęli konto współtwórcy GitHub, aby podmienić archiwa pobierania w pięciu wydaniach narzędzia OVHcloud CLI, dystrybuując złośliwe oprogramowanie zdolne do kradzieży poufnych danych z dysków użytkowników. Podmienione pliki były dostępne przez około 94 minuty, dotykając jedynie użytkowników aktualizujących lub instalujących CLI w tym oknie czasowym, a OVHcloud wydało już poprawioną wersję v0.16.0 z niezmienialnym wydaniem, podkreślając potrzebę natychmiastowej rotacji wszelkich danych uwierzytelniających.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący przejęli konto współtwórcy GitHub, aby podmienić archiwa pobierania w pięciu wydaniach narzędzia OVHcloud CLI, dystrybuując złośliwe oprogramowanie zdolne do kradzieży poufnych danych z dysków użytkowników. Podmienione pliki były dostępne przez około 94 minuty, dotykając jedynie użytkowników aktualizujących lub instalujących CLI w tym oknie czasowym, a OVHcloud wydało już poprawioną wersję v0.16.0 z niezmienialnym wydaniem, podkreślając potrzebę natychmiastowej rotacji wszelkich danych uwierzytelniających.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Oszustwo podszywające się pod akcelerator Web3 “Apex Accelerator” rozsyła złośliwe oprogramowanie szpiegujące i backdoory na systemy Windows i macOS za pomocą zainfekowanych pakietów npm, udając darmowe kredyty AI dla Anthropic Claude i Google Gemini. Działanie, śledzone jako REF8801, nie tylko infekuje systemy, ale także przekierowuje ruch modeli AI do serwerów kontrolowanych przez atakujących, jednocześnie generując fałszywe raporty bezpieczeństwa w narzędziach audytowych. Kampania, której źródło powiązano z rosyjskojęzycznymi komentarzami, stosuje zaawansowane techniki omijania zabezpieczeń, takie jak łatanie AMSI i ETW oraz wykorzystywanie luk UAC, aby kraść dane wrażliwe, w tym hasła z przeglądarek, informacje o portfelach kryptowalutowych i dane z komunikatorów, które następnie są wysyłane przez Telegram.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Oszustwo podszywające się pod akcelerator Web3 “Apex Accelerator” rozsyła złośliwe oprogramowanie szpiegujące i backdoory na systemy Windows i macOS za pomocą zainfekowanych pakietów npm, udając darmowe kredyty AI dla Anthropic Claude i Google Gemini. Działanie, śledzone jako REF8801, nie tylko infekuje systemy, ale także przekierowuje ruch modeli AI do serwerów kontrolowanych przez atakujących, jednocześnie generując fałszywe raporty bezpieczeństwa w narzędziach audytowych. Kampania, której źródło powiązano z rosyjskojęzycznymi komentarzami, stosuje zaawansowane techniki omijania zabezpieczeń, takie jak łatanie AMSI i ETW oraz wykorzystywanie luk UAC, aby kraść dane wrażliwe, w tym hasła z przeglądarek, informacje o portfelach kryptowalutowych i dane z komunikatorów, które następnie są wysyłane przez Telegram.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Niskobudżetowe smartfony z Androidem są sprzedawane z wbudowanym złośliwym oprogramowaniem, które daje atakującym możliwość potajemnego instalowania aplikacji, przeprowadzania oszustw reklamowych i zamiany urządzeń w proxy. Działanie to, śledzone przez Bitdefender pod nazwą Midnight Mimosa, dotyczy urządzeń z platformą MediaTek, umożliwiając m.in. zdalne instalowanie dowolnych aplikacji, wyłudzanie danych i przekształcanie telefonów w botnety. Problem dotyka również aplikacji w Google Play, które choć oferują oryginalne funkcje, potajemnie wyświetlają reklamy poza aplikacją i mogą ukrywać instalowanie szkodliwego kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Niskobudżetowe smartfony z Androidem są sprzedawane z wbudowanym złośliwym oprogramowaniem, które daje atakującym możliwość potajemnego instalowania aplikacji, przeprowadzania oszustw reklamowych i zamiany urządzeń w proxy. Działanie to, śledzone przez Bitdefender pod nazwą Midnight Mimosa, dotyczy urządzeń z platformą MediaTek, umożliwiając m.in. zdalne instalowanie dowolnych aplikacji, wyłudzanie danych i przekształcanie telefonów w botnety. Problem dotyka również aplikacji w Google Play, które choć oferują oryginalne funkcje, potajemnie wyświetlają reklamy poza aplikacją i mogą ukrywać instalowanie szkodliwego kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Tygodniowy przegląd bezpieczeństwa informuje o błyskawicznym wykorzystaniu luki w produktach Atlassian, aresztowaniach członków grupy ShinyHunters oraz wykrywaniu nowych wariantów złośliwego oprogramowania, w tym tych zdolnych do unikania detekcji przez systemy SI. Omówiono również przejęcie domen ccTLD do uzyskania certyfikatów Google oraz inne, mniej nagłośnione incydenty, podkreślając rosnące tempo ataków i ewolucję metod przestępców.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tygodniowy przegląd bezpieczeństwa informuje o błyskawicznym wykorzystaniu luki w produktach Atlassian, aresztowaniach członków grupy ShinyHunters oraz wykrywaniu nowych wariantów złośliwego oprogramowania, w tym tych zdolnych do unikania detekcji przez systemy SI. Omówiono również przejęcie domen ccTLD do uzyskania certyfikatów Google oraz inne, mniej nagłośnione incydenty, podkreślając rosnące tempo ataków i ewolucję metod przestępców.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa hakerska UAC-0099, powiązana z Rosją, opracowała nowe narzędzie złośliwego oprogramowania .NET o nazwie ASHVEIN, które służy do kradzieży danych i zdalnego sterowania, celując w ukraińskie instytucje rządowe i wojskowe. Malware ukrywa swoje polecenia w elementach HTML, wykorzystuje metody dystrybucji takie jak DLL sideloading i VHD containers, a także ewoluuje, aby ominąć mechanizmy obronne i analizę opartą na sztucznej inteligencji, rozszerzając swoje cele na logistykę cywilną.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa hakerska UAC-0099, powiązana z Rosją, opracowała nowe narzędzie złośliwego oprogramowania .NET o nazwie ASHVEIN, które służy do kradzieży danych i zdalnego sterowania, celując w ukraińskie instytucje rządowe i wojskowe. Malware ukrywa swoje polecenia w elementach HTML, wykorzystuje metody dystrybucji takie jak DLL sideloading i VHD containers, a także ewoluuje, aby ominąć mechanizmy obronne i analizę opartą na sztucznej inteligencji, rozszerzając swoje cele na logistykę cywilną.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze cyberbezpieczeństwa odkryli nowy typ złośliwego oprogramowania dla WordPressa, nazwanego SC, które potrafi samoczynnie odbudować się po usunięciu, wykorzystując wiele mechanizmów utrwalania obecności. Malware rozprzestrzenia się w co najmniej ośmiu lokalizacjach jednocześnie, w tym w plikach, bazie danych i pamięci współdzielonej, a każda z tych kopii jest zdolna do odtworzenia pozostałych, co tworzy system “samonaprawiającej się siatki” kontrolowanej przez blockchain.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badacze cyberbezpieczeństwa odkryli nowy typ złośliwego oprogramowania dla WordPressa, nazwanego SC, które potrafi samoczynnie odbudować się po usunięciu, wykorzystując wiele mechanizmów utrwalania obecności. Malware rozprzestrzenia się w co najmniej ośmiu lokalizacjach jednocześnie, w tym w plikach, bazie danych i pamięci współdzielonej, a każda z tych kopii jest zdolna do odtworzenia pozostałych, co tworzy system “samonaprawiającej się siatki” kontrolowanej przez blockchain.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badacze ds. cyberbezpieczeństwa odkryli 101 pakietów npm, które w ramach kampanii PhantomSub, wykorzystując projekt Baileys, bezprawnie dodają użytkowników do grup WhatsApp. Pakiet, które zostały pobrane łącznie 490 000 razy, występują w trzech wariantach, z których każdy stosuje inne metody ukrywania identyfikatorów kanałów, często kierując do grup powiązanych ze sprzedażą zasobów do gier mobilnych i usług botów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze ds. cyberbezpieczeństwa odkryli 101 pakietów npm, które w ramach kampanii PhantomSub, wykorzystując projekt Baileys, bezprawnie dodają użytkowników do grup WhatsApp. Pakiet, które zostały pobrane łącznie 490 000 razy, występują w trzech wariantach, z których każdy stosuje inne metody ukrywania identyfikatorów kanałów, często kierując do grup powiązanych ze sprzedażą zasobów do gier mobilnych i usług botów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Dwa złośliwe działania GitHub Actions zostały po raz kolejny wyłączone po tym, jak repozytoria stały się dostępne, mimo że zostały skompromitowane podczas kampanii Mini Shai-Hulud w maju 2026 roku. Wznowienie działania tych akcji, które automatyzują porządkowanie zgłoszeń i komentarzy, doprowadziło do ponownego uruchomienia złośliwego kodu, który nadal znajdował się w kodzie, potencjalnie narażając liczne repozytoria na ryzyko bezpieczeństwa łańcucha dostaw oprogramowania. Zaleca się programistom usunięcie tych akcji i przypięcie ich do zaufanych commitów, a także rotację poufnych danych uwierzytelniających i audyt historii repozytorium.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Dwa złośliwe działania GitHub Actions zostały po raz kolejny wyłączone po tym, jak repozytoria stały się dostępne, mimo że zostały skompromitowane podczas kampanii Mini Shai-Hulud w maju 2026 roku. Wznowienie działania tych akcji, które automatyzują porządkowanie zgłoszeń i komentarzy, doprowadziło do ponownego uruchomienia złośliwego kodu, który nadal znajdował się w kodzie, potencjalnie narażając liczne repozytoria na ryzyko bezpieczeństwa łańcucha dostaw oprogramowania. Zaleca się programistom usunięcie tych akcji i przypięcie ich do zaufanych commitów, a także rotację poufnych danych uwierzytelniających i audyt historii repozytorium.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Domena “third-party[.]com”, wcześniej powszechnie używana jako placeholder w dokumentacji, obecnie serwuje złośliwe treści, w tym atak typu ClickFix skierowany na użytkowników Windows. Atak polega na wyświetlaniu fałszywych komunikatów o błędach, które nakłaniają użytkowników do skopiowania i wykonania złośliwego polecenia w celu “naprawienia” problemu, często poprzez przejęcie schowka. Domena, pierwotnie używana jako przykład, nie była zastrzeżona przez IANA, co pozwoliło na jej rejestrację przez atakujących i wykorzystanie do dystrybucji złośliwego oprogramowania i oszustw, stanowiąc zagrożenie dla setek tysięcy repozytoriów i projektów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Domena “third-party[.]com”, wcześniej powszechnie używana jako placeholder w dokumentacji, obecnie serwuje złośliwe treści, w tym atak typu ClickFix skierowany na użytkowników Windows. Atak polega na wyświetlaniu fałszywych komunikatów o błędach, które nakłaniają użytkowników do skopiowania i wykonania złośliwego polecenia w celu “naprawienia” problemu, często poprzez przejęcie schowka. Domena, pierwotnie używana jako przykład, nie była zastrzeżona przez IANA, co pozwoliło na jej rejestrację przez atakujących i wykorzystanie do dystrybucji złośliwego oprogramowania i oszustw, stanowiąc zagrożenie dla setek tysięcy repozytoriów i projektów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wykryto złośliwy pakiet npm ‘indexed-btree’, który zamiast tradycyjnych skryptów cyklu życia, maskował swoje działania w kodzie aplikacji w czasie rzeczywistym, co sugeruje zmianę taktyki cyberprzestępców w obliczu nowych zabezpieczeń. Pakiet, udający legalną bibliotekę B-tree, został pobrany miliony razy zanim został usunięty, a jego twórca mógł zarobić prawie 231 tysięcy euro w kryptowalutach, wykorzystując lukę w zabezpieczeniach związaną z automatycznym wykonywaniem skryptów instalacyjnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wykryto złośliwy pakiet npm ‘indexed-btree’, który zamiast tradycyjnych skryptów cyklu życia, maskował swoje działania w kodzie aplikacji w czasie rzeczywistym, co sugeruje zmianę taktyki cyberprzestępców w obliczu nowych zabezpieczeń. Pakiet, udający legalną bibliotekę B-tree, został pobrany miliony razy zanim został usunięty, a jego twórca mógł zarobić prawie 231 tysięcy euro w kryptowalutach, wykorzystując lukę w zabezpieczeniach związaną z automatycznym wykonywaniem skryptów instalacyjnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze cyberbezpieczeństwa odkryli 13 pakietów npm zawierających nowy złośliwy kod JavaScript nazwany WeaselBiscuit, który wykrada dane z pamięci podręcznej rozszerzeń przeglądarki Chrome. Malware to, choć prostsze od swoich poprzedników powiązanych z Koreą Północną (BeaverTail, OtterCookie), nadal stanowi zagrożenie, mogąc ujawnić wrażliwe dane takie jak stany portfeli kryptowalutowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze cyberbezpieczeństwa odkryli 13 pakietów npm zawierających nowy złośliwy kod JavaScript nazwany WeaselBiscuit, który wykrada dane z pamięci podręcznej rozszerzeń przeglądarki Chrome. Malware to, choć prostsze od swoich poprzedników powiązanych z Koreą Północną (BeaverTail, OtterCookie), nadal stanowi zagrożenie, mogąc ujawnić wrażliwe dane takie jak stany portfeli kryptowalutowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Artykuł omawia narastające wykorzystanie sztucznej inteligencji przez cyberprzestępców do automatyzacji ataków i zwiększenia ich skuteczności, co potwierdzają incydenty z wykorzystaniem agentów OpenAI do infekowania repozytoriów oraz przypadki nieautoryzowanego dostępu do systemów przez modele AI. Podkreślono również nowe łańcuchy exploitów wykorzystujące luki w Windows i Chrome, ataki na urządzenia F5 BIG-IP oraz ewoluujące metody dystrybucji złośliwego oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Artykuł omawia narastające wykorzystanie sztucznej inteligencji przez cyberprzestępców do automatyzacji ataków i zwiększenia ich skuteczności, co potwierdzają incydenty z wykorzystaniem agentów OpenAI do infekowania repozytoriów oraz przypadki nieautoryzowanego dostępu do systemów przez modele AI. Podkreślono również nowe łańcuchy exploitów wykorzystujące luki w Windows i Chrome, ataki na urządzenia F5 BIG-IP oraz ewoluujące metody dystrybucji złośliwego oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Rosyjska grupa hakerów GTG-20006, powiązana z Midnight Blizzard, wykorzystuje narzędzie AI Claude do automatycznego odbudowywania i ponownego wdrażania swojego złośliwego oprogramowania po wykryciu przez systemy bezpieczeństwa. Celem ataków są instytucje rządowe i wojskowe na Ukrainie i w Europie, a także organizacje obronne i dyplomatyczne. Hakerzy wykorzystują AI do monitorowania skuteczności wykryć, rejestrowania domen, konfiguracji infrastruktury phishingowej oraz zarządzania skompromitowanymi kontami, co stanowi znaczące wyzwanie dla obrońców.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Rosyjska grupa hakerów GTG-20006, powiązana z Midnight Blizzard, wykorzystuje narzędzie AI Claude do automatycznego odbudowywania i ponownego wdrażania swojego złośliwego oprogramowania po wykryciu przez systemy bezpieczeństwa. Celem ataków są instytucje rządowe i wojskowe na Ukrainie i w Europie, a także organizacje obronne i dyplomatyczne. Hakerzy wykorzystują AI do monitorowania skuteczności wykryć, rejestrowania domen, konfiguracji infrastruktury phishingowej oraz zarządzania skompromitowanymi kontami, co stanowi znaczące wyzwanie dla obrońców.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Cyberprzestępcy wykorzystują zaufany środowisko uruchomieniowe Node.js do dystrybucji złośliwego oprogramowania w atakach skierowanych na departamenty rządowe, firmy technologiczne i hotele od lutego 2026 roku. Metoda ta, wykorzystująca podpisany binarnie plik node.exe, pozwala na ukrycie złośliwego kodu w skryptach, co utrudnia wykrycie przez systemy oparte na sygnaturach, a wpis w rejestrze zapewnia trwałość po każdym logowaniu. Atakujący stosują tę technikę po niepowodzeniach w dostarczeniu innych narzędzi, często w połączeniu z innymi znanymi backdoorami i technikami socjotechnicznymi, takimi jak ClickFix, który obecnie wykorzystuje blockchain kryptowalut do dynamicznego aktualizowania serwerów C2.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cyberprzestępcy wykorzystują zaufany środowisko uruchomieniowe Node.js do dystrybucji złośliwego oprogramowania w atakach skierowanych na departamenty rządowe, firmy technologiczne i hotele od lutego 2026 roku. Metoda ta, wykorzystująca podpisany binarnie plik node.exe, pozwala na ukrycie złośliwego kodu w skryptach, co utrudnia wykrycie przez systemy oparte na sygnaturach, a wpis w rejestrze zapewnia trwałość po każdym logowaniu. Atakujący stosują tę technikę po niepowodzeniach w dostarczeniu innych narzędzi, często w połączeniu z innymi znanymi backdoorami i technikami socjotechnicznymi, takimi jak ClickFix, który obecnie wykorzystuje blockchain kryptowalut do dynamicznego aktualizowania serwerów C2.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykański Departament Sprawiedliwości oskarżył Rosjanina, Searzhudina Tamirlanovica Aktulaeva, o wysyłanie złośliwego oprogramowania w załącznikach Excel do około 80 000 użytkowników platformy freelancerskiej w latach 2016-2017. Aktulaev, ekstradowany z Cypru, użył fałszywych kont do dystrybucji złośliwego oprogramowania typu TVRAT i DarkVNC, które dawały hakerom zdalny dostęp do zainfekowanych komputerów i pozwalały na kradzież danych, w tym danych logowania i informacji umożliwiających identyfikację osób.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Amerykański Departament Sprawiedliwości oskarżył Rosjanina, Searzhudina Tamirlanovica Aktulaeva, o wysyłanie złośliwego oprogramowania w załącznikach Excel do około 80 000 użytkowników platformy freelancerskiej w latach 2016-2017. Aktulaev, ekstradowany z Cypru, użył fałszywych kont do dystrybucji złośliwego oprogramowania typu TVRAT i DarkVNC, które dawały hakerom zdalny dostęp do zainfekowanych komputerów i pozwalały na kradzież danych, w tym danych logowania i informacji umożliwiających identyfikację osób.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)