Cyberaisp. z o.o.Ausgesetzt

Kampania z użyciem Malware DarkGate

Kampania z użyciem DarkGate wykorzystuje pliki MS Excel w celu pobrania złośliwego oprogramowania z publicznych udziałów SMB. Badacze z Palo Alto Networks Unit 42 zaobserwowali użycie przez grupę cybeprzestępczą stojącą za DarkGate, plików MS Excel *.xlsx z różnymi nazwami, wskazujący na ważną zawartość:

Prorosyjska grupa hakerska NoName057(16) przeprowadza kolejne ataki DDoS na polskie usługi

Grupa cyberprzestępcza NoName057 prowadzi swoje kanały na Telegrami’e publikując zrzuty ekranu z przeprowadzonych ataków DDoS i manifest, zgodnie z którym jej działania są odpowiedzią na wrogie stanowisko wobec Rosji, a ich siła i doświadczenie przywróci sprawiedliwość. Ich działania nie są prowadzone dla zysku finansowego i są gotowi współpracować z podobnie myślącymi grupami cyberprzestępczymi. Grupa koncentruje się głównie na sektorach administracji publicznej, transporcie, finansach…

Wzmożone cyberataki BlueDelta

Rosyjska grupa cyberprzestępcza APT28, znana również jako BlueDelta, Fancy Bear, Forest Blizzard, FROZENLAKE, Iron Twilight, ITG05, Pawn Storm, Sednit, Sofacy oraz TA422, wykorzystując techniki geofencingu do atakowania sieci w całej Europie, ze szczególnym naciskiem na Ukrainę, wdrażała złośliwe oprogramowanie Headlace, kradnące informacje i zbierające dane uwierzytelniające. Została wdrożona infrastruktura w trzech odrębnych fazach, głównie za pomocą wiadomości phishingowych, często…

Fałszywe witryny znanych programów antywirusowych z Malware na Android i Windows

Badacze zespołu Trellix Advanced Research Center zaobserwowali podszywające się pod znane oprogramowania antywirusowe, fałszywe witryny zawierające malware z instalatorami plików APK, EXE, których funkcjonalność to szpiegowanie i kradzież danych. Wykryte zostały hosty z malware:

Black Basta nadużywa Microsoft Quick Assist w swoich atakach Vishing

Jak donosi Microsoft grupa cyberprzestępcza Black Basta używająca usług ransomware RaaS, nadużywała narzędzia Microsoft Quick Assist w swoich atakach Vishing. W ubiegłym tygodniu rząd Stanów Zjednoczonych wydał ostrzeżenie o licznych atakach grupy Black Basta nakierowanej na infrastrukturę krytyczną w Ameryce Północnej, Europie i Australii, przy wykorzystaniu inżynierii społecznej i znanych luk i podatnościach w zabezpieczeniach. Microsoft od połowy kwietnia 2024 obserwuje liczne ataki…

RAT – Oprogramowanie zdalnego dostępu do urządzeń opartych na Android

W Darknet Marketplace pojawił się do kupienia trojan zdalnego dostępu dla urządzeń na Androidzie, daje automatyczne uprawnienia do urządzenia i nie wyświetlane są żadne informacje o podejmowanych działaniach nadających uprawnienia. Oprogramowanie kradnie zapisane dane kart bankowych, dane osobowe, przechwytywane są wszystkie wiadomości SMS, uzyskiwany jest dostęp do danych z portfeli kryptowalutowych: Trustwallet, Metamask, Exodus, Binance, Kucoin, Bybit, Coinbas, tworzony jest własny portfel i…