Šnipinėjimas ir valstybės
Naujausios „Šnipinėjimas ir valstybės“ kategorijos kibernetinės grėsmės ir incidentai — AI įvertinti, lietuvių kalba. KSG grėsmių žemėlapis.
27
Šioje atrankoje
11
Kategorijos
10-11
Atnaujinta
FTB sutrikdė Kinijos programišių įrankius, naudotus įsilaužimams į kritinę infrastruktūrą
FTB perėmė septynis domenus, kuriuos Kinijos valstybės remiami programišiai, žinomi kaip „Flax Typhoon“, naudojo dviem įsilaužimo įrankiams – „MicroScan“ ir „FishHub“ – valdyti. Šie įrankiai buvo naudojami atakoms, kurių metu įsilaužta į kritinę infrastruktūrą ir kitas organizacijas visame pasaulyje.
Tarptautinė koalicija konfiskavo kibernetinės firmos, susijusios su „Flax Typhoon“ kampanija, įrankius
JAV ir kitos šalys sunaikino Pekine įsikūrusios „Integrity Tech“ skaitmeninius įrankius ir infrastruktūrą, kurie leido vykdyti „platų pažeidžiamumų skenavimą ir, kai kuriais atvejais, įsilaužimus“ kaip „Flax Typhoon“ kampanijos dalį. Operacija sutrikdė valstybės remiamų Kinijos programišių veiklą, nukreiptą prieš svarbią infrastruktūrą ir vyriausybines organizacijas visame pasaulyje, naudojant įrankius „Microscan“ ir „FishHub“.
NVIDIA grupė siūlo SAFE iniciatyvą agentiniam grėsmių žvalgybos dalijimuisi
NVIDIA remiama „Open Secure AI Alliance“ (OSAI) paskelbė apie planus sukurti „Shared AI Findings Exchange“ (SAFE) iniciatyvą. Ši iniciatyva, pasitelkiant autonominius AI agentus, sieks automatizuoti ir pagreitinti AI grėsmių žvalgybos mainus tarp organizacijų, didinant kibernetinės gynybos efektyvumą.
Kinijos remiama TA419 taikosi į JAV AI politikos ekspertus, naudodama „Microsoft“ AitM sukčiavimo atakas
Kinijos šnipinėjimo grupuotė TA419 vykdo „adversary-in-the-middle“ (AitM) tipo sukčiavimo atakas, nukreiptas prieš JAV dirbančius dirbtinio intelekto (DI) politikos ekspertus universitetuose, analitiniuose centruose ir teisiniame sektoriuje. Atakos naudoja „Microsoft“ kredencialų ir sesijos slapukų perėmimą.
„Midnight Blizzard“ atakuoja keliautojus per viešbučių „Captive Portals“
Rusijos APT grupė „Storm-2945“ (taip pat žinoma kaip „Midnight Blizzard“) užgrobė viešbučių „captive portals“ sistemas, siekdama platinti suklastotus atnaujinimus ir vogti autentifikavimo žetonus (tokens), nukreipdama keliaujančius aukšto rango taikinius.
Antino užpakalinės durys naudoja Outlook ir OneDrive C2 Kinijos šnipinėjimo kampanijoje
Kinijos remiama grėsmės grupė, pavadinta UAT-11587, Azijos vyriausybines ir politines organizacijas atakuoja naujomis „Antino“ užpakalinėmis durimis. Šis Rust kalba parašytas įrankis naudoja „Microsoft 365“ (konkrečiai „Outlook“ ir „OneDrive“) komandų ir kontrolės (C2) komunikacijai.
Įtariami Kinijos šnipai klastojo „Anthropic“ vadovo ir buvusio Baltųjų rūmų pareigūno tapatybę per AI fišingo ataką
Įtariami Kinijos valstybės remiami programišiai vykdė fišingo kampaniją, klastodami „Anthropic“ vadovo ir buvusio Baltųjų rūmų pareigūno tapatybę, siekdami išvilioti prisijungimo duomenis iš AI bendruomenės narių, siųsdami kvietimus į suklastotą AI politikos patariamąjį komitetą.
JAV šnipinėjimo programinės įrangos karaliaus paslaptys
Išskirtiniame interviu WIRED, „Paragon Solutions“ generalinis direktorius Andrew Boyd atskleidžia įmonės pažado apribojimus, susijusius su piktavalių užkardymu piktnaudžiauti galingu šnipinėjimo įrankiu.
Ukrainos tyrėjų mobiliojo kenkėjiškų programų perspėjimas apima „iPhone“ išnaudojimo rinkinį
„DarkSword“ – „iPhone“ kenkėjiška programa, veikianti „pataikei ir pabėgai“ principu, yra dalis Rusijos atakų prieš „iOS“ ir „Android“ įrenginius bangos, skelbia Ukrainos SSSCIP.
ISC Stormcast 2026 m. rugsėjo 29 d., antradieniui
Šiame SANS ISC Stormcast podkaste aptariamos naujausios kibernetinio saugumo grėsmės, pažeidžiamumai ir atakų tendencijos. Johannes Ullrich teikia kasdienę kritinę IT saugumo informaciją, skirtą informuoti ir perspėti apie potencialius incidentus. Dėmesys skiriamas greitam reagavimui į kylančias grėsmes.
Aktyvi Kibernetinė Gynyba (AKG) – ketvirtieji metai
NCSC „Aktyvios kibernetinės gynybos“ (ACD) programos ketvirtųjų metų ataskaita apima 2020 metus ir išryškina pasiekimus, tokius kaip milijonų sukčiavimo kampanijų sustabdymas ir pažeidžiamų sistemų aptikimas JK vyriausybės tinkle, sumažinant incidentų skaičių.
Kinijos „FamousSparrow“ APT grupė šnipinėja JAV politiką Lotynų Amerikoje
Kinijos „FamousSparrow“ APT grupė panaudojo slaptą užpakalinių durų mechanizmą, kad šnipinėtų JAV politinius interesus Lotynų Amerikoje, vykdydama kampaniją, skirtą geostrateginei žvalgybai. Tai tiesioginis kibernetinis šnipinėjimas, nukreiptas į politinius subjektus.
Irano šnipai puola „Windows“ sistemas su duomenis vagiančia kenkėjiška programa „Chosen Brick“
Režimo priešai perspėjami: Irano valstybės remiami aktoriai naudoja naują duomenis vagiančią kenkėjišką programą, pavadintą „Chosen Brick“, taikydamiesi į „Windows“ mašinas ir vykdydami šnipinėjimo operacijas. Tai rodo nuolatinę grėsmę Rytų Europos ir NATO šalių kritinei infrastruktūrai bei vyriausybinėms institucijoms.
ISC Stormcast 2026 m. rugsėjo 14 d., pirmadieniui
Šiame SANS Internet Storm Center (ISC) Stormcast podkaste aptariamos naujausios kibernetinio saugumo grėsmės ir pažeidžiamumai, suteikiant esminę informaciją apie veikiančius išpuolius ir gynybos strategijas. Tai kasdienis atnaujinimas IT saugumo specialistams, siekiantiems suprasti besikeičiančią grėsmių aplinką. Konkretūs incidentai ar naujai atrastos pažeidžiamumo detalės bus aptariamos, remiantis ISC DIARY įrašais.
Rusijos valstybės remiami įsilaužėliai naudoja „Claude“ kenkėjiškos programos atstatymui po aptikimo
Anthropic atskleidė, kad sutrikdė Rusijos valstybės remiamų grėsmės veikėjų kampaniją, kurie piktnaudžiavo „Claude“ dirbtinio intelekto pagalba tobulinant kenkėjiškas programas, siekiant išvengti aptikimo. Operacija priskiriama kibernetinio šnipinėjimo grupei GTG-20006, siejamai su „Midnight Blizzard“ veikla.
Balso skambučiai išnaudoja BYOD, kad pasiektų „Microsoft 365“ ir įmonės duomenis
Grėsmės veikėjai naudojasi „Microsoft Graph API“, kad nustatytų pelningus taikinius, o tada perduoda savo prieigą turto prievartavimo grupėms, tokioms kaip „ShinyHunters“. BYOD (Bring Your Own Device) aplinkos yra pagrindinis šio atakos vektoriaus palengvinimas, leidžiantis įsilaužėliams perimti „Microsoft 365“ paskyras ir gauti prieigą prie jautrių duomenų.
JAV siūlo 10 milijonų dolerių už informaciją apie iranietį, kaltinamą kibernetinėmis atakomis prieš kritinę infrastruktūrą
JAV valstybės departamentas siūlo 10 milijonų dolerių už informaciją apie Amirą Yaryabą, Irano Revoliucinės gvardijos (IRGC) kibernetinio padalinio vadovą, kuris, kaip teigiama, prižiūri hakerių grupes, tokias kaip „CyberAv3ngers“. Jis kaltinamas kibernetinėmis atakomis prieš kritinę infrastruktūrą, įskaitant hidroelektrines.
Didelei Serbijos opozicijos ir aktyvistų grupei taikyta šnipinėjimo programinė įranga
Mažiausiai 14 serbų nuo gruodžio mėnesio buvo atakuoti pažangia šnipinėjimo programine įranga, įskaitant parlamento narį, vietos opozicijos politiką ir studentų protestuotojus. Incidento metu identifikuotos „Pegasus“ ir „NoviSpy“ šnipinėjimo programos, atakos sutapo su rinkimais, o tai rodo politiškai motyvuotą kampaniją prieš kritikus.
Istorija už žvalgybos
Nuo bendravimo su kibernetiniais nusikaltėliais iki išgyvenimo gyvoje „Flamin’ Hot Cheetos“ skonio testavimo, Hazel apmąsto naujausią „Beers with Talos“ su Azimu, kur jie apžvelgia visą grėsmių žvalgybos rinkimo spektrą.
„Pegasus“ „Zero-Click“ išnaudojimas užkrėtė Serbijos studentų aktyvisto „iPhone“
„Pegasus“ šnipinėjimo programa, naudojant „zero-click“ „iMessage“ pažeidžiamumą, užkrėtė Serbijos studentų aktyvisto „iPhone“. Šis išnaudojimas, siejamas su „NSO Group“, rodo nuolatinę valstybinio lygio kibernetinio ginklo grėsmę, nukreiptą į aukšto profilio asmenis, pabrėžiant mobiliųjų OS pažeidžiamumą net be vartotojo sąveikos.
DI suteikia kibernetiniams nusikaltėliams pavojingą laiko pranašumą
Buvęs kibernetinis nusikaltėlis Brettas Johnsonas pateikia įžvalgų apie grėsmės veikėjo mąstyseną ir aptaria, kur DI suteikia daugiausiai naudos atakuojantiesiems. Tai tiesiogiai veikia APT grupes, fišingo kampanijas ir socialinės inžinerijos metodus, žymiai sutrumpindama atakos gyvavimo ciklą ir padidindama mastą.
Estijos valstybinėms institucijoms siunčiami el. laiškai iš Rusijos serverių bus karantinuojami
Nuo rugsėjo mėnesio el. laiškai, siunčiami iš Rusijos serverių (adresų, besibaigiančių .ru), nepasieks valstybinių institucijų iš karto. Jie bus siunčiami į karantiną papildomiems patikrinimams, siekiant užkirsti kelią kibernetinėms atakoms.
JAV vyriausybės „šnipų medžiotojas“ prisipažino nutekinęs valstybės paslaptis užsienio šnipams
IT specialistas pradėjo bendrauti su užsienio vyriausybe vos kelios dienos po paskyrimo į Gynybos žvalgybos agentūros (DIA) vidinių grėsmių skyrių. Tai pabrėžia itin aukštą vidinių grėsmių riziką aukšto saugumo institucijose ir būtinybę stiprinti prieigos kontrolę bei elgesio analizę.
FTB konfiskuoja įsilaužimo įrankius, kurie, kaip teigiama, buvo naudojami Kinijos atakoms prieš NASA, DOE, JAV Senatą ir kitus kritinius tinklus
FTB paskelbė konfiskavęs kelis įsilaužimo įrankius, kurie, kaip įtariama, buvo naudojami Kinijos remiamų grėsmių veikėjų atakoms prieš JAV kritinius tinklus, įskaitant NASA, Energetikos departamentą (DOE) ir JAV Senatą. Operacija „Aušros nutraukėjas“ nutraukė APT41 (dar žinomos kaip Winnti) naudojamus C2 serverius, efektyviai demontuodama dalį Kinijos kibernetinio šnipinėjimo infrastruktūros.
Įtariami Rusijos įsilaužėliai piktnaudžiauja „Google OAuth“ ir „WhatsApp“ paskyrų susiejimu, kad užgrobtų paskyras
Trys atskiri įtariamų Rusijos kibernetinio šnipinėjimo grėsmių klasteriai nustatyti piktnaudžiaujantys teisėtais autentifikavimo srautais, siekiant nusitaikyti į asmenis, dirbančius akademiniame sektoriuje, aviacijos ir gynybos pramonėje, vyriausybėse bei tyrimų centruose visoje Europoje, taip pat akademiniame sektoriuje ir tyrimų centruose JAV. Šie klasteriai – UNC6293, UNC7005 ir UNC5976 – vykdo atkaklias, prisitaikančias atakas.
Kinija montuoja „skaitmenines bombas“ civilinėje infrastruktūroje – ar JAV yra pasiruošusi?
Šią savaitę laidoje „Nenusakomas slėnis“ (Uncanny Valley) Andy Greenbergas aptaria savo dalyvavimą karo žaidime, simuliuojančiame Kinijos įsilaužėlių grupės „Volt Typhoon“ kibernetinę ataką prieš JAV kritinę infrastruktūrą.
Kinijos „SilkParasite“ šnipinėjimo operacija, nukreipta prieš Centrinę Aziją naudojant AI pagalba sukurtą kenkėjišką programinę įrangą
Įtariami Kinijos kariniai įsilaužėliai, pasitelkę dirbtinį intelektą, sukūrė kenkėjišką programinę įrangą, skirtą įsilaužti į Centrinės Azijos vyriausybinius tinklus. Ši kampanija, pavadinta „SilkParasite“, rodo sudėtingesnių valstybės remiamų kibernetinių atakų tendencijas.
Nieko nerasta šiame puslapyje
Pabandyk kitą filtrą arba išvalyk paiešką.
Nerimaujate dėl šių grėsmių savo įmonėje?
KSG SOC stebi, aptinka ir reaguoja 24/7 – pasikalbėkime.