Кібервійна України з Росією триває, оскільки угруповання UAC-0099 посилює свою кампанію кібершпигунства проти українських підприємств. Використовуючи серйозну вразливість у популярному програмному забезпеченні WinRAR, група організовує складні атаки для розгортання шкідливого програмного забезпечення Lonepage, що базується на VBS і здатне віддалено виконувати команди та викрадати дані. UAC-0099 використовують вразливість в WinRar У більшості останніх атак UAC-0099… Читати далі UAC-0099 атакують Українські підприємства використовуючи вірус Lonepage
Позначка: Шкідливе ПЗ
LitterDrifter – російський USB-хробак, націлений на українські організації
USB-хробак LitterDrifter тісно пов’язаний із сумнозвісною групою “Gamaredon”, яка походить з Росії. Він націлений на українські організації. Це ще один інструмент у арсеналі російсього державного кібершпигунства. Це не лише демонструє адаптивність та інноваційність “Гамаредона”, але й піднімає питання про потенційні геополітичні наслідки цієї новітньої кіберзброї. Хто такі Gamaredon? Служба безпеки України (СБУ) пов’язала співробітників “Гамаредона”… Читати далі LitterDrifter – російський USB-хробак, націлений на українські організації
Хакери, без досвіду в розробці, використовують штучний інтелект ChatGPT для створення вірусів
З моменту запуску чат-бота ChatGPT люди використовували його для написання есе, сценаріїв, коду, а також спілкувалися про фінанси та дізнавалися нове. Цього разу чат-бот використовували для написання шкідливого коду. Про це з посиланням на ArsTechnica пише MC.today. Експерти з кібербезпеки Check Point Research повідомили, що після запуску ChatGPT учасники форумів кіберзлочинності використовували чат-бот для написання… Читати далі Хакери, без досвіду в розробці, використовують штучний інтелект ChatGPT для створення вірусів
Тисячі репозиторіїв GitHub розповсюджують шкідливе програмне забезпечення під експлойти
Фахівці Лейденського інституту передових комп’ютерних наук виявили тисячі репозиторіїв GitHub з підробленими експлойтами PoC для різних вразливостей, які поширюють шкідливе ПЗ. Виявилося, що ймовірність зараження шкідливим ПЗ при завантаженні PoC може досягати 10. 3%, навіть якщо виключити явні збої. Нагадаємо ми також повідомляли, що GitHub вилучив експлойт ProxyLogon і був підданий критиці, а також що… Читати далі Тисячі репозиторіїв GitHub розповсюджують шкідливе програмне забезпечення під експлойти
Все, Що Потрібно Знати про Програми-вимагачі (Ransomware) в 2022: Гайд Рекомендацій
Програми-вимагачі (ransomware) вважаються одним із найнебезпечніших видів шкідливих програм. Ви можете не погоджуватися, але все ж таки випадок, коли ваші дані стають недоступними, робить всі інші загрози значно меншими. У той час як атаки шпигунських програм, бекдори або рекламне програмне забезпечення намагаються зробити їх безшумними або, принаймні, не дуже помітними, програми-вимагачі заявляють про себе у… Читати далі Все, Що Потрібно Знати про Програми-вимагачі (Ransomware) в 2022: Гайд Рекомендацій
Шкідливе програмне забезпечення ховається на зображеннях з телескопа Джеймса Вебба
Дослідники Securonix помітили цікаву кампанію з поширення шкідливого програмного забезпечення під назвою GO#WEBBFUSCATOR, написане на Go. Для його поширення хакери використовують фішингові електронні листи, шкідливі документи та зображення з телескопа Джеймса Вебба. Нагадаю, ми також говорили про те, що ботнет MyKingz використовує фото Тейлор Свіфт для зараження цільових машин, а також про те, що хакери… Читати далі Шкідливе програмне забезпечення ховається на зображеннях з телескопа Джеймса Вебба
Дослідники виявили в Google Play 35 шкідливих програм, які були встановлені 2000000 разів
Експерти Bitdefender виявили в магазині Google Play 35 шкідливих програм, які розповсюджували небажану рекламу і які користувачі завантажили понад 2 000 000 разів. Нагадаю, ми писали про те, що близько 8% додатків у Google Play Store вразливі до бага в бібліотеці Play Core, а також про те, що шкідливе програмне забезпечення Mandrake ховалося в Google… Читати далі Дослідники виявили в Google Play 35 шкідливих програм, які були встановлені 2000000 разів
Sharkbot знову на плаву
Нещодавно дослідники з команди Check Point Research (CPR) попередили користувачів про все ще наявну небезпеку шкідливого програмного забезпечення Sharkbot, знайденого цього року в Google Play. Хоча про знахідку було негайно повідомлено Google і шкідливе ПЗ було видалено, команда каже, що знайшли нові шкідливі програми Sharkbot. Що таке шкідливе програмне забезпечення Sharkbot? Sharkbot — це програма-стілер… Читати далі Sharkbot знову на плаву
Було знайдено Electron Bot в офіційному магазині Microsoft
Дослідники з Check Point Research (CPR) повідомляють про новий виявлений тип зловмисного програмного забезпечення, що поширюється через офіційний магазин Microsoft. Нова загроза здатна брати під контроль облікові записи соціальних мереж у SoundCloud, Google і Facebook. Дослідники повідомляють, що шкідливе програмне забезпечення вже заразило понад 5000 активних пристроїв у всьому світі. Воно виявляє здатність реєструвати нові… Читати далі Було знайдено Electron Bot в офіційному магазині Microsoft