Tyrėjai iš „ThreatFabric“, „Acronis“ ir „Zimperium“ praneša apie atnaujintą kenkėjiškos programinės įrangos veiklą: „Manic“ su šnipinėjimo funkcijomis, tęstinė „Grandoreiro“ kampanija Lotynų Amerikoje ir Europoje bei išplėsta „ToxicPanda 2.0“ operacija, nukreipta prieš finansų sektorių. Šios grėsmės aktyviai atakuoja bankininkystės klientus, siekdamos pavogti kredencialus ir perimti finansines transakcijas.
Tyrėjai iš „ThreatFabric“, „Acronis“ ir „Zimperium“ praneša apie atnaujintą kenkėjiškos programinės įrangos veiklą: „Manic“ su šnipinėjimo funkcijomis, tęstinė „Grandoreiro“ kampanija Lotynų Amerikoje ir Europoje bei išplėsta „ToxicPanda 2.0“ operacija, nukreipta prieš finansų sektorių. Šios grėsmės aktyviai atakuoja bankininkystės klientus, siekdamos pavogti kredencialus ir perimti finansines transakcijas.
Kibernetinio šnipinėjimo aktorius UAC-0099 nuolat tobulina savo pagrindinę kenkėjišką programinę įrangą („dropper“) kampanijose, nukreiptose prieš Ukrainos organizacijas. Tai rodo nuolatinę valstybinio lygio grėsmę ir adaptyvią taktiką.
Su Kinija siejama „Warlock“ išpirkos reikalaujančių kenkėjų grupė taikėsi į vandens tiekėją, telekomunikacijų operatorių, regioninę vyriausybinę įstaigą ir universitetą, išnaudodama „SharePoint“ pažeidžiamumus pradiniam įsilaužimui.
Carbonato botnetas kompromituoja atvirus „Docker“ mazgus, diegia Hermes Agent AI sistemą per „Telegram“ komandas, kad pavogtų AI API raktus ir plėstųsi į kitas atviras „Docker“ paslaugas. Ši ataka išnaudoja nepakankamai apsaugotus konteinerinius aplinkas ir naują AI pagrindu veikiančią kenkėjišką programinę įrangą.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.