Kibernetinės atakos
Naujausios „Kibernetinės atakos“ kategorijos kibernetinės grėsmės ir incidentai — AI įvertinti, lietuvių kalba. KSG grėsmių žemėlapis.
37
Šioje atrankoje
11
Kategorijos
10-11
Atnaujinta
Suisano miestas, Kalifornija, reaguoja į kibernetinį incidentą, JAV vietos valdžios institucijoms patiriant atakų bangą
Kibernetinė ataka prieš Suisano miestą paveikė policijos ir ugniagesių tarnybų darbą. Praėjusią savaitę panašūs incidentai paveikė dar dvi vietos valdžios institucijas, signalizuojant apie augančią grėsmę viešojo sektoriaus infrastruktūrai.
ARTEX AI ir Claude agentai panaudoti kibernetinėms atakoms prieš Pietų Korėjos bankus
Šio mėnesio pradžioje Pietų Korėjos finansų sektorių sukrėtusios kibernetinės atakos buvo įvykdytos Kinijos hakerio, panaudojusio ARTEX AI įsiskverbimo testavimo rinkinį ir Claude agentus. Šis incidentas pabrėžia didėjančią dirbtinio intelekto panaudojimo tendenciją kenkėjiškose kibernetinėse operacijose, ypač finansiniame sektoriuje.
JAV sužlugdė Kinijos įsilaužimo įrankius, septynioms vyriausybėms įspėjus apie KLR šnipus, vagiančius jautrius duomenis visame pasaulyje
FBI sužlugdė Kinijos valstybės remiamą kenkėjiškų programų tinklą „Flax Typhoon“, kuris nuo 2021 m. infekavo įrenginius kritinės infrastruktūros sektoriuose visame pasaulyje, vykdydamas duomenų vagystes.
Dirbtinio intelekto agentų veiklos rekonstravimas: du nauji scenarijai teismo ekspertizei
SANS FOR577 kursui atnaujinta medžiaga apie DI naudojimą incidentų valdyme. Pristatyti du nauji Python scenarijai: `opencode-chat-replay.py` ir `hermes_forensic_extract.py`, skirti tirti populiarių DI kodavimo asistentų (pvz., Claude Code, Codex, Gemini CLI, Copilot) paliekamus įkalčius – pokalbių istoriją, API užklausų išklotines ir aplikacijų žurnalus, kad būtų galima atlikti teismo ekspertizę.
Užpuolikai perėmė aukščiausio lygio domenus, išdavė netikrus saugumo sertifikatus „Google“ ir kitoms organizacijoms
Patikimos prekės ženklo imitavimas be įprastų naršyklės sertifikatų įspėjimų reiškia dideles problemas.
Išpirkos reikalaujantys virusai liepą vėl suaktyvėjo po II ketvirčio atoslūgio
Liepą ypač smarkiai nukentėjo finansų, technologijų ir sveikatos apsaugos sektoriai, rodo „Comparitech“ duomenys. Po antrojo ketvirčio atoslūgio, per kurį užfiksuotas mažiausias išpirkos reikalaujančių atakų skaičius per pastaruosius metus, liepą kibernetinių nusikaltėlių aktyvumas vėl išaugo. Didžiausią nerimą kelia padidėjęs didelių organizacijų, ypač JAV, užpuldinėjimas.
Netikri „ChatGPT“, „Gemini“ ir „Claude“ reklamos portalai renka prisijungimo duomenis ir MFA kodus
Kibernetinio saugumo tyrėjai atskleidė informaciją apie „žmogaus valdomą sukčiavimo platformą“, kuri apsimeta dirbtinio intelekto (DI) pokalbių robotų, tokių kaip „Google Gemini“, „Anthropic Claude“, „OpenAI ChatGPT“, „Perplexity“, „Meta Muse“ ir „Manus“, reklamos produktais. Šie produktai, kurie tariamai siūlo kampanijos optimizavimą, išlaidų auditą ir verslo paskyrų prijungimą, yra sukurti siekiant tik vieno tikslo – surinkti prisijungimo duomenis ir MFA kodus.
„ClickFix“ atakos tobulėja, geriau maskuodamos kenkėjiškas apkrovas
Grėsmės aktoriai dabar maskuoja kenkėjiškas apkrovas naudodami DNS TXT įrašus ir naršyklės talpyklos išankstinį įkėlimą, todėl ankstyvąsias atakos stadijas tampa sunkiau aptikti. Šis metodas apsunkina tradicinių saugumo sprendimų galimybes identifikuoti ir blokuoti kenkėjišką veiklą prieš jai išplintant.
Hakeriai naudoja 24 IoT pažeidžiamumus „ClingSTUN“ „Linux“ užpakalinėms durims diegti
Pristatome „ClingSTUN“ – naują „Linux“ užpakalinių durų programą, kuri išnaudoja IoT pažeidžiamumus, suteikia atakos vykdytojams nuotolinę komandų prieigą ir paverčia užkrėstus įrenginius tarpinio serverio mazgais.
Apsimestinė Bank of America sukčiavimo kampanija diegia nuotolinės prieigos kenkėjišką programinę įrangą
Kibernetiniai nusikaltėliai naudoja suklastotą Bank of America žvejybos kampaniją, kad apgaule priverstų vartotojus atsisiųsti kenkėjišką scenarijų, diegiantį „ScreenConnect“. Tai suteikia nuotolinę prieigą ir išlieka paveiktose sistemose. Kampanija orientuota į finansines institucijas ir pavojingai imituoja teisėtus įspėjimus.
„Warlock“ išnaudoja „SharePoint“ pažeidžiamumus, kad išjungtų saugumo įrankius ir diegtų išpirkos reikalaujančią programinę įrangą
Įtariama, kad su Kinija siejama grėsmės grupė „Warlock“ toliau ginkluoja „Microsoft SharePoint“ pažeidžiamumus, greičiausiai tiek senus, tiek naujus, atakuodama organizacijas portugalų ir ispanų kalbančiose šalyse. Ši veikla, kurią stebi „Symantec“ ir „Carbon Black Threat Hunter Team“, paveikė kritinės infrastruktūros, vyriausybines ir švietimo įstaigas.
„Global Group“ išpirkos reikalaujanti programa piktnaudžiauja „WinMerge“ diegimui
Cofense tyrėjai atskleidė, kaip „Global Group“ naudoja su mokėjimais susijusį sukčiavimą (phishing), kenkėjiškus ISO failus ir „WinMerge“, kad diegtų išpirkos reikalaujančią programinę įrangą ir išviliotų pinigus iš didelių įmonių.
Fišingas piktnaudžiauja nuotolinio valdymo įrankiais (RMM) nuolatinei prieigai
„Microsoft“ stebėjo fišingo kampanijas, kuriose buvo piktnaudžiaujama „MSP360 RMM“ įrankiu, siekiant diegti „ScreenConnect“ ir sukurti perteklinius nuotolinės prieigos kanalus tolesnei veiklai. Tai yra kritinė grėsmė, reikalaujanti nedelsiamo reagavimo.
Kibernetinė grėsmė sporto organizacijoms
NCSC ataskaita pabrėžia sporto sektoriaus patiriamas kibernetines grėsmes ir siūlo būdus, kaip sustabdyti ar sumažinti jų poveikį organizacijoms.
GitHub Actions pakartotinai įjungti, kai „Mini Shai-Hulud“ kenkėjiškas kodas vis dar aktyvus
Du trečiųjų šalių „GitHub Actions“, anksčiau paveikti „Mini Shai-Hulud“ kampanijos, buvo pakartotinai įjungti jų prižiūrėtojo ir liko pasiekiami ilgiau nei savaitę, nepaisant to, kad vis dar nurodė į kenkėjišką kodą. Tai reiškia nuolatinę tiekimo grandinės atakos riziką per viešąsias kodo saugyklas.
Bitget patvirtina 351,6 mln. dolerių įsilaužimą, įtaria Šiaurės Korėjos Lazarus grupę
Bitget patvirtina 351,6 mln. USD vertės vagystę, sustabdo išėmimus ir įtaria, kad gali būti susijusi Šiaurės Korėjos Lazarus grupė, vykstant nuodugniam incidento tyrimui.
Programuotojų dokumentuose naudotas vietos rezervavimo domenas dabar tarnauja „ClickFix“ atakoms
Domenas „third-party.com“, dažnai naudojamas kaip vietos rezervavimas programuotojų dokumentacijoje ir kodo pavyzdžiuose, dabar talpina suklastotą „Cloudflare“ patvirtinimo puslapį, kuris bando apgauti „Windows“ vartotojus, kad jie vykdytų „PowerShell“ komandas. Tai – nauja atakos vektorius, išnaudojantis įprastą kūrimo praktiką.
„Macfinger ClickFix“ kampanija
Legitimios svetainės išnaudoja „ClickFix“ socialinės inžinerijos techniką, siekdamos platinti „Atomic macOS Stealer“ (AMOS) variantą macOS aplinkose, pasitelkdamos svetainės pirštų atspaudų rinkimą. Ši kampanija naudoja įterptus skriptus, nukreipiančius vartotojus į netikrus botų apsaugos puslapius ir vėliau atsisiunčiančius Mach-O vykdomuosius failus iš C2 serverių.
Klaidingi išoriniai MFA teikėjai gali pavogti slaptažodžius prisijungiant
Saugumo tyrėjai sukūrė ataką, leidžiančią įsilaužėliams, turintiems privilegijuotą prieigą, užregistruoti klaidingą išorinį MFA teikėją, kuris vogtų vartotojų slaptažodžius legitimiais prisijungimais. Ši nauja technika apeina daugiapakopio autentifikavimo apsaugą, išnaudodama organizacijos konfigūracijos klaidas.
Kinijos „FamousSparrow“ įsilaužėliai, naudojantys naują užpakalines duris, taikosi į Lotynų Ameriką
Įtariami Kinijos įsilaužėliai įsilaužia į vyriausybines agentūras visoje Lotynų Amerikoje, naudodami naujas užpakalines duris, kurias tyrėjai vadina „SparroWocky“. Kampanija vykdoma mažiausiai nuo 2025 m. rugpjūčio mėn., taikantis į Gvatemalos, Hondūro, Puerto Riko, Panamos, Venesuelos, Peru ir Argentinos vyriausybinius departamentus.
„Windows 11“ KB5124008 naujinimas pažeidžia domeno pasitikėjimą kai kuriems vartotojams
„Microsoft“ tiria pranešimus, kad „Windows 11“ saugos naujinimas KB5124008 pažeidžia domeno pasitikėjimo ryšius kai kuriose įmonės sistemose, neleisdamas vartotojams prisijungti su galiojančiais domeno kredencialais. Tai sukelia rimtus veiklos sutrikimus ir prieigos problemas. IT administratoriai turėtų atidėti šio naujinimo diegimą arba nedelsiant ieškoti atsarginių sprendimų.
Pro-Ukrainos įsilaužėlių grupė „Hacking Cat“ prieš Rusijos taikinius naudoja naują kenkėjišką programinę įrangą
Pro-Ukrainos įsilaužėlių grupė „Hacking Cat“ evoliucionavo nuo svetainių niokojimo ir duomenų nutekinimų iki sudėtingesnių ir destruktyvesnių atakų prieš Rusijos taikinius, pranešė tyrėjai.
Slaptažodžio raktu (passkey) pagrįstos sukčiavimo atakos veda prie „Microsoft 365“ duomenų vagystės
„Microsoft“ praneša, kad grėsmės veikėjai, susiję su „ShinyHunters“, „Helix“ ir kitomis išpirkos reikalaujančiomis gaujomis, naudoja socialinės inžinerijos atakas, susijusias su slaptažodžio raktais ir vienkartiniu prisijungimu (SSO), siekdami kompromituoti įmonių „Microsoft“ paskyras ir vogti duomenis iš „Microsoft 365“ paslaugų.
„Papercut“ dirbtinio intelekto „būrio“ ataka keičia kibernetinės atakos grandinės modelį
Nuo dirbtinio intelekto agentinių atakų bandymų laboratorijų kūrimo iki žvalgybos, šoninio judėjimo ir duomenų išfiltravimo, inovatyviausi atakų vykdytojai plačiai naudoja dirbtinį intelektą (DI). Ši evoliucija verčia persvarstyti tradicinį „kibernetinės atakos grandinės“ modelį, nes DI gebėjimai spartina ir automatizuoja atakos etapus.
Puolėjai naudoja „Google“ peradresavimus kelių šuolių „phishing“ kampanijai
Grėsmės aktoriai piktnaudžiauja keliomis „Google“ paslaugomis, siekdami išvengti aptikimo, galiausiai rinkdami kredencialus arba diegdami „ScreenConnect“ nuotolinės prieigos įrankį. Ši technika leidžia užmaskuoti tikrąjį kenkėjiškų svetainių URL, apsunkinant vartotojų ir saugumo sprendimų atpažinimą.
Hakeriai grąžino 263 mln. JAV dolerių, pavogtų iš „Liquid Network“
Nustatytas „Liquid Network“ federation piniginės pažeidžiamumas leido entuziastams išimti 320 mln. JAV dolerių. Dauguma lėšų grąžintos po susitarimo, tačiau incidentas išryškina blockchain sistemų saugumo iššūkius ir federuotų protokolų riziką.
„BigBear“ „Microsoft 365“ sukčiavimo paslauga aplenkė MFA 258 organizacijose
„Phishing-as-a-service“ (PaaS) sistema „BigBear 2.0“ buvo panaudota siekiant apeiti daugiafaktorinį autentifikavimą (MFA) 258 organizacijose ir pavogti daugiau nei 5 000 „Microsoft 365“ prisijungimo duomenų. Ši PaaS, paremta „EvilProxy“ kodu, naudoja atvirkštinio tarpinio serverio (reverse proxy) technologiją, kad realiuoju laiku perimtų ir perduotų naudotojo sesijos slapukus net ir įjungus MFA. Tai yra rimtas SaaS paskyrų saugumo pažeidimas.
Naujas „Ted“ užpakalinių durų mechanizmas slaptai įterpiamas į aukų „HAProxy“ diegimus, kad perimtų žiniatinklio srautą
Aptiktas anksčiau nedokumentuotas „Linux“ įrankių rinkinys, įkompiliuotas tiesiai į dviejų Pietų Korėjos organizacijų trojanizuotus „HAProxy“ apkrovos balansavimo mechanizmus. Šis mechanizmas perimdavo žiniatinklio srautą ir pasirinktiniams lankytojams pateikdavo pakeistus puslapius. Užpuolikai šį implantą pavadino „ted“ pagal dvejetainio failo derinimo eilutes. Tai nėra „HAProxy“ pažeidžiamumas, o jo įdiegimui reikalingas kodo vykdymas pagrindiniame serveryje.
Ką praleidome: Ar ShinyHunters „nulaužė“ ReliaQuest?
Šiame vaizdo įrašo pokalbyje „Dark Reading“ redaktoriai aptaria naujienas, kurių nespėjo aptarti, pradedant naujausiais ShinyHunters veiksmais ir baigiant naujais tyrimais apie dirbtinio intelekto generuojamos kenkėjiškos programinės įrangos paplitimą (arba jos trūkumą).
Apsimetinėjimas IT palaikymu: kaip grėsmės veikėjai paverčia nuotolinę sesiją prieiga prie viso įmonės tinklo
„Microsoft Threat Intelligence“ stebėjo žmogaus valdomą įsilaužimo kampaniją, kuri piktnaudžiauja „Microsoft Teams“ išorinio bendradarbiavimo funkcija, kad apsimestų IT palaikymo komanda, įgytų nuotolinę prieigą ir įdiegtų „Node.js“ pagrindu veikiantį implantą. Šiame straipsnyje analizuojama, kaip užpuolikai pereina nuo socialinės inžinerijos prie judėjimo tinkle naudodami teisėtas priemones, ir kaip „Microsoft Defender“ padeda aptikti bei sustabdyti šią veiklą. Tai svarbu kiekvienam CISO, norinčiam apsaugoti savo organizaciją.
Sukčiai tobulina atakas pagal platformas: Malwarebytes ataskaita atskleidžia naujas tendencijas
Nauja „Malwarebytes“ ataskaita atskleidžia, kaip sukčiai pritaiko įvairias sukčiavimo schemas skirtingoms platformoms ir vartotojų elgsenai. Tai rodo nuolat kintančią grėsmių aplinką, reikalaujančią dinamiškos gynybos strategijos.
„X“ praneša apie vartotojų paskyrų taikymą po „X Money“ paleidimo
Po „X Money“ mokėjimo paslaugos paleidimo „X“ tiria nepageidaujamų slaptažodžio nustatymo iš naujo el. laiškų bangą, siejamą su tiksliniu paskyrų puolimu. Tai kelia tiesioginę grėsmę vartotojų duomenų saugumui ir finansinei apsaugai.
Anthropic perspėja, kad informacijos vagystės kenkėjiška programa perima „Claude“ sesijas, siekiant išnaudoti naudojimą
„Anthropic“ įspėja „Claude“ naudotojus, kad informacijos vagystės kenkėjiškos programos jų kompiuteriuose pavogė aktyvias „Claude“ prisijungimo sesijas. Tai leidžia užpuolikams pasiekti paskyras ir eikvoti skaičiavimo resursus. Incidentas pabrėžia sesijos atpažinimo ženklų apsaugos svarbą ir infostealer tipo grėsmes, kurios tampa vis labiau paplitusios.
ATF reaguoja į „didžiulį“ kibernetinį incidentą po išpirkos reikalaujančių programų gaujos pretenzijų
JAV Teisingumo departamentas tiria pažeidimą, susijusį su Qilin išpirkos reikalaujančių programų gauja, kuri tvirtina įsilaužusi į Ginklų, tabako, šaunamųjų ginklų ir sprogmenų biuro (ATF) tinklus ir pavogusi duomenis. Incidentas pabrėžia didėjantį valstybinių institucijų taikymą ir kibernetinio atsparumo poreikį.
„Dark Caracal“ papildė savo kibernetinio šnipinėjimo arsenalą nauja kenkėjiška programa
„GoCaracal“ yra nauja modulinė kenkėjiškos programinės įrangos struktūra, išplečianti „Dark Caracal“ galimybes vogti duomenis ir palaikyti nuolatinę prieigą prie aukų sistemų.
Medicinos prietaisų gamintoja „Boston Scientific“ praneša, kad kibernetinė ataka sukelia „pasaulinį sutrikimą“ jos veikloje
Medicinos prietaisų gamintoją „Boston Scientific“ ištiko kibernetinė ataka, sukelianti „pasaulinį veiklos sutrikimą“. Kol kas nepatvirtinta, ar paveikti medicinos prietaisai ir ar buvo eksfiltruoti klientų duomenys. Šis incidentas pabrėžia didelę riziką tiek pacientų saugumui, tiek organizacijos veiklai.
Weedhack kenkėjiška programa plinta per netikrus Minecraft klientus ir SEO nuodijimą
Kibernetinio saugumo tyrėjai nustatė, kad kelios svetainės vis dar aktyviai platina „Weedhack“ kenkėjiškų programų šeimą žaidėjams, apsimetinėdamos „Minecraft“ klientais. „McAfee Labs“ aptiko ir užblokavo daugiau nei 6 300 bandymų pasiekti kenkėjiškas svetaines, kurios imituoja teisėtus žaidimų projektus, įskaitant prekinį ženklą, funkcijų sąrašus ir DUK.
Nieko nerasta šiame puslapyje
Pabandyk kitą filtrą arba išvalyk paiešką.
Nerimaujate dėl šių grėsmių savo įmonėje?
KSG SOC stebi, aptinka ir reaguoja 24/7 – pasikalbėkime.