Атакуващи използват примамки с финансови документи в WhatsApp, за да разпространяват троянския кон за отдалечен достъп VulcanRAT207.A. Чрез ескалация на привилегии и злоупотреба с подписан драйвер заплахата придобива пълен контрол на ниво SYSTEM върху компрометираните системи с Windows.
Прочети новинатаAvisLoader е нов зареждащ зловреден софтуер за Windows, разпространяван чрез подвеждащи ClickFix тактики с фалшиви страници за подписване на документи. За управление и доставяне на допълнителен зловреден код той използва криптираната P2P мрежа Tox, което затруднява стандартните методи за сваляне на командни сървъри.
Прочети статията →Ново разследване на Bitdefender разкрива, че бюджетни Android устройства от различни марки се доставят със скрит във фърмуера зловреден софтуер, способен на рекламни измами, шпионаж и включване в ботнет мрежи.
Прочети статията →
Банковият троян Casbaneiro забавя командния си трафик, докато заразеният потребител не отвори целеви сайт за онлайн банкиране. Кампанията използва географско филтриране, фишинг примамки и поетапно зареждане, за да затрудни анализа на зловредния код.
Прочети статията →
Инфекция със зловреден софтуер на компютър на външен подизпълнител на Nippon Columbia може да е компрометирала над 8,7 милиона лични записа на клиенти и служители на Daiichi Kosho. Въпреки че няма преки доказателства за кражба на данни, случаят подчертава сериозните рискове за сигурността по веригата за доставки.
Прочети статията →
Рансъмуер групата The Gentlemen твърди, че е извършила пробив в американските системи на KFC, но към момента липсват технически доказателства или официално потвърждение от компанията.
Прочети статията →Заразяване със зловреден софтуер при външен подизпълнител на японския гигант Daiichi Kosho изложи на риск личните данни на над 8,7 милиона клиенти и служители. Засегнатите данни включват имена, рождени дати, имейли и телефонни номера, макар засега да няма категорични доказателства за масово изтичане.
Прочети статията →
Киберпрестъпници са компрометирали популярни профили в GitHub, за да внедрят злонамерени работни процеси в стотици хранилища с цел кражба на идентификационни данни.
Прочети статията →Киберпрестъпници злоупотребяват с доверения домейн на Bing и реклами в Google, за да провеждат ClickFix атаки срещу потребители на macOS чрез фалшиви страници за изтегляне на Claude.
Прочети статията →
Нова кампания GhostAction компрометира над 340 GitHub репозитория чрез отвлечени акаунти, инжектирайки фалшив CI/CD работен процес за кражба на API ключове, токени и тайни от Git историята.
Прочети статията →
Нов и бързо развиващ се софтуер за кражба на информация за Windows, наречен Warden Stealer, се разпространява чрез социално инженерство, пиратски софтуер и злонамерени реклами. Той извлича пароли, бисквитки, криптовалутни портфейли, както и токени за достъп до AI асистенти и среди за разработка.
Прочети статията →
Нова кампания за атака по веригата за доставки използва фалшив провайдър за Terraform, за да инфектира системи на разработчици с бекдори за macOS, Linux и Windows. Атаката цели кражба на облачни идентификационни данни, API ключове и крипто портфейли.
Прочети статията →
Нова версия на зловредния софтуер CastleStealer вече заобикаля App-Bound Encryption в браузърите на Chromium и включва функция за отдалечена обвивка (remote shell), което позволява на атакуващите да поемат пълен контрол над заразени системи с Windows.
Прочети статията →
Зловредният изтеглящ компонент MATCHBOIL, свързан с групата UAC-0099, използва командно-управляващи сървъри, скрити зад Cloudflare, за доставяне на backdoor зловреден код към цели в Украйна в транспортния, производствения и енергийния сектор. По-новите версии прилагат усъвършенствани техники за избягване на засичане, включително проверки за дебъгъри и периодичен контакт с C2 сървъра на всеки две минути.
Прочети статията →Анализ на задната врата BPFDoor за Linux разкрива рисковете при компрометиране на мрежовата периферия и телеком инфраструктурата, където липсата на традиционни агенти за сигурност затруднява откриването на атакуващите.
Прочети статията →