Pakistan zatrzymał mężczyznę ściganego przez USA w związku z oszustwem pocztowym na kwotę 126 mln USD, które dotyczyło sprzedaży fałszywych znaczków.
W Pakistanie aresztowano mężczyznę oskarżonego o prowadzenie operacji fałszowania znaczków pocztowych, która spowodowała straty rzędu 126 milionów dolarów dla amerykańskiej poczty. Faheem Akram miał sprzedawać fałszywe znaczki za pośrednictwem oszukańczej strony internetowej w USA od 2023 roku, a amerykańskie władze zamknęły już tę witrynę, oferując nagrodę za informacje prowadzące do jego zatrzymania.
Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)
Hakerzy wykorzystują autonomiczne agenty AI do masowych włamań na strony firm. Narzędzie Cairn zaatakowało ponad 1200 witryn, budząc obawy o bezpieczeństwo.
Zagrożenie w cyberbezpieczeństwie narasta wraz z użyciem autonomicznych agentów AI przez hakerów, którzy zminimalizowali potrzebę interwencji człowieka w procesie włamań na strony internetowe firm. Narzędzie Cairn, popularne wśród cyberprzestępców, umożliwiło atakowanie ponad 1200 witryn należących do ponad 100 firm, w tym znaczących producentów jak Deere, SharkNinja i Cummins, a koszt operacji był niezwykle niski, szacowany na około 5 dolarów na zadanie, co budzi poważne obawy o bezpieczeństwo cyfrowe.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Nowa platforma ROMULUS ClickFix wykorzystywana przez hakerów do dystrybucji malware, w tym LegionLoader. Odkrycie Forescout Research.
Badacze cyberbezpieczeństwa ujawnili szczegóły platformy dystrybucji złośliwego oprogramowania o nazwie ROMULUS, która jest wykorzystywana do rozpowszechniania malware, takiego jak LegionLoader. Platforma ta działa jako usługa dostarczania złośliwego oprogramowania, stosując techniki ClickFix na fałszywych stronach docelowych, aby oszukać użytkowników do uruchomienia złośliwych poleceń i zainfekowania ich maszyn. ROMULUS umożliwia pobieranie skryptów PowerShell, które następnie decydują o dalszym ładunku, takim jak trojanizowany instalator MSI lub zaszyfrowany archiwum zawierające LegionLoader, skutecznie ewoluując ClickFix z techniki inżynierii społecznej w punkt wejścia dla malware.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Chińska grupa hakerska Armory Castle wykorzystała lukę zero-day w BeyondTrust Remote Support, przejmując kontrolę nad serwerami i kradnąc dane. Zidentyfikowano mechanizmy ataku i zalecenia łagodzące.
Chińska grupa cyberprzestępcza Armory Castle (znana wcześniej jako UNC5221 lub Warp Panda) wykorzystała nowo odkrytą lukę bezpieczeństwa w BeyondTrust Remote Support (CVE-2026-102764) jako atak zero-day w sierpniu 2026 roku. Luka pozwalała na wykonywanie operacji na plikach na dotkniętych urządzeniach, co następnie umożliwiło przejęcie kontroli, kradzież danych uwierzytelniających i rozprzestrzenianie się w sieciach ofiar.
Po ataku grupa wdrażała lekki web shell PHP o nazwie SAWFLY, używała komercyjnych węzłów wyjściowych VPN i zainfekowanych routerów do maskowania ruchu, a także manipulowała plikami konfiguracyjnymi i usuwała logi, aby utrudnić wykrycie. Grupa miała już na koncie wcześniejsze wykorzystywanie luk zero-day w produktach Citrix i Ivanti.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Microsoft udaremnił 3 zestawy phishingowe odpowiedzialne za ponad miliard wiadomości oszustw, ujawniając powiązany rynek cyberprzestępczy i metody działania hakerów.
Microsoft, we współpracy z międzynarodową koalicją, udaremnił trzy zestawy phishingowe: CoGUI, Haozi i Iron Man System, które od stycznia 2026 roku doprowadziły do wysłania ponad miliarda wiadomości phishingowych do ponad 75 tysięcy organizacji na całym świecie. Operacja, będąca wynikiem śledztwa rozpoczętego pod koniec 2025 roku, zdemaskowała powiązany z chińskim ekosystemem cyberprzestępczym rynek ‘YAM Store’ (obecnie śledzony jako Storm-3119), który sprzedawał narzędzia i infrastrukturę do masowych ataków phishingowych, często wykorzystując skradzione lub fałszywe środowiska chmurowe Microsoft i Google. Zestawy te, które wykazywały podobieństwa w funkcjach i infrastrukturze, były wykorzystywane do kradzieży danych logowania i finansowych, generując dziesiątki milionów dolarów dla operatorów, celując w organizacje rządowe, finansowe i logistyczne w ponad 150 krajach.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
12 osób, w tym Rosjanie i Ukrainiec, zatrzymanych za wyłudzanie pieniędzy. Wykorzystywali boty i socjotechnikę, powodując straty co najmniej 250 tys. zł. Grozi im do 12 lat więzienia.
Policja CBŚP i CBZC, we współpracy z ABW i Centralnym Pododdziałem Kontrterrorystycznym Policji “BOA”, zatrzymała 12 osób, w tym obywateli Rosji i Ukrainy, w związku z oszustwami polegającymi na wykorzystywaniu botów do pozyskiwania danych ofiar. Grupa podszywała się pod pracowników banków, platform sprzedażowych i firm kurierskich, manipulując ludźmi, by generowali kody, co skutkowało natychmiastowymi wypłatami gotówki z ich kont. Szacowane straty przekraczają 250 tysięcy złotych, a zatrzymanym grozi do 12 lat więzienia.
Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)
FBI aresztowało podejrzanego w sprawie włamania na portal rekrutacyjny i kradzieży danych FBI przez grupę ShinyHunters. Śledztwo trwa.
FBI zatrzymało kolejnego podejrzanego o współpracę z grupą ShinyHunters, odpowiedzialną za włamanie na portal rekrutacyjny FBI i kradzież danych wrażliwych. Aresztowany, obywatel Kanady, został ujęty w Pensylwanii; śledztwo wciąż trwa, a inne kraje również podjęły działania przeciwko tej grupie.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Policja komentuje plotki o "krwawym piątku". Sprawdza internetowe doniesienia o rzekomym wyzwaniu wśród uczniów, apeluje o spokój.
Policja uspokaja w związku z plotkami o “krwawym piątku”, internetowym wyzwaniu mającym rzekomo nakłaniać uczniów do przemocy, które rozprzestrzeniło się po atakach na szkoły. Choć funkcjonariusze badają doniesienia, nic nie wskazuje na istnienie takiego challenge’u, a apelują o spokój i korzystanie z wiarygodnych źródeł. W związku z tymi doniesieniami, w piątek wiele dzieci zostało w domach, a policja skontrolowała tysiące szkół.
Źródło: Polsat News
Kategoria: Społeczeństwo
Ważność: ⭐⭐⭐ (3/10)
Policja bada, czy atak w szkole pod Wyszkowem, w którym zginęła woźna, mógł być związany z "internetowym wyzwaniem". Premier Tusk o kamerce sprawcy.
Podczas ataku w szkole podstawowej w Leszczydole-Nowinach koło Wyszkowa 15-letni napastnik zabił woźną i ranił dyrektora oraz inną osobę. Policja bada doniesienia o tym, że zdarzenie mogło być częścią “internetowego wyzwania”, a premier Donald Tusk wspomniał o możliwości, że sprawca filmował zdarzenie kamerką zamontowaną na kasku, podkreślając powszechność kultu przemocy wśród młodzieży.
Źródło: Polsat News
Kategoria: Społeczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Zatrzymanie w Jordanii podejrzanego członka grupy ShinyHunters, "Reya", który współpracuje z FBI w celu identyfikacji innych hakerów. Więcej aresztowań w planach.
Saif al-Din Khader, znany pod pseudonimem “Rey” i powiązany z grupą hakerów ShinyHunters, został podobno zatrzymany w Jordanii i aktywnie współpracuje z FBI w celu identyfikacji innych członków organizacji. Khader, który był wcześniej administratorem stron związanych z grupami ransomware i wyciekiem danych, jest kluczową postacią w walce z cyberprzestępczością, podczas gdy FBI kontynuuje działania mające na celu rozbicie tej grupy.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Aresztowanie 16-latka podejrzanego o szefowanie grupie KillSec. Policja zabezpieczyła strony z wyciekami danych i serwery. Operacja międzynarodowa.
Hiszpańska policja aresztowała 16-latka podejrzanego o prowadzenie grupy ransomware KillSec, która zajmowała się kradzieżą danych i szantażem. Operacja, koordynowana przez Europol i FBI, doprowadziła do zatrzymania łącznie trzech osób w Hiszpanii, Wielkiej Brytanii i Rumunii, zabezpieczenia strony z wyciekami danych oraz serwerów grupy, a także ujawnienia, że grupa wykorzystywała sztuczną inteligencję do identyfikacji ofiar i budowy infrastruktury.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
15-latek podejrzany o planowanie zamachu w Warszawie. Akcja służb, zabezpieczono sprzęt. Nastolatek trafił do ośrodka wychowawczego.
W Warszawie policja zidentyfikowała 15-letniego obywatela Ukrainy, który w internecie wyszukiwał informacje dotyczące planowania zamachu w centrum handlowym oraz zabójstwa funkcjonariusza policji. Nastolatek został doprowadzony do sądu i trafił do Młodzieżowego Ośrodka Wychowawczego na trzy miesiące, a służby apelują do rodziców o zwracanie uwagi na aktywność dzieci w sieci.
Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Holenderska policja zatrzymała podejrzanego hakera z grupy ShinyHunters, która przyznała się do kradzieży danych pracowników FBI. Aresztowany jest też podejrzany o podżeganie do zabójstwa.
Holenderska policja aresztowała 24-letniego mężczyznę z Amsterdamu, podejrzanego o przynależność do grupy hakerskiej ShinyHunters, która przyznała się do kradzieży danych wrażliwych ok. 38 tysięcy pracowników FBI. Wśród przechwyconych informacji miały znaleźć się imiona, role, numery odznak oraz dane osobowe agentów FBI. Zatrzymany mężczyzna jest również podejrzany o usiłowanie podżegania do popełnienia dwóch zabójstw, a na jego urządzeniach znaleziono informacje dotyczące planowanych morderstw za granicą.
Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Holenderska policja aresztowała 24-latka z Amsterdamu, Pepijna van der Stapa, w związku z grupą hakerów ShinyHunters. Grupa zaprzecza powiązaniom.
Holenderskie władze potwierdziły zatrzymanie 24-letniego mężczyzny z Amsterdamu w ramach śledztwa dotyczącego grupy hakerów ShinyHunters, który ma stanąć przed sądem 29 września 2026 roku. Zatrzymanym jest Pepijn van der Stap (znany jako Umbreon), wcześniej aresztowany za kradzież danych i wymuszenia, pracujący obecnie jako offensive security lead w Neo Security. Grupa ShinyHunters zaprzecza powiązaniom z zatrzymanym, twierdząc, że aresztowanie jest próbą ratowania reputacji policji po incydencie z Odido i że ich atak na stronę FBI miał charakter marketingowy.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
RatHat, złośliwe oprogramowanie Android, używa Gemini do identyfikacji ofiar bankowych o wyższej wartości, usprawniając model malware-as-a-service.
Złośliwe oprogramowanie bankowe RatHat dla Androida, sterowane z konsoli webowej, zaczęło wykorzystywać model AI Gemini do analizy danych ofiar i oszacowania ich salda bankowego. Celem jest priorytetyzacja działań operatorów poprzez identyfikację najcenniejszych celów, co stanowi ewolucję modelu malware-as-a-service z naciskiem na inteligentną selekcję ofiar.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Microsoft zneutralizował usługę EvilTokens, która wykorzystywała AI do phishingowych ataków na skrzynki e-mail, doprowadzając do kompromitacji tysięcy kont.
Microsoft wraz z partnerami zlikwidował platformę phishingową EvilTokens, która wykorzystywała sztuczną inteligencję do automatyzacji ataków na skrzynki e-mail, co doprowadziło do skompromitowania ponad 12 000 kont. Usługa ta ułatwiała przestępcom analizę zawartości skrzynek odbiorczych, identyfikację wrażliwych danych oraz tworzenie fałszywych wiadomości, znacząco obniżając próg wejścia do przeprowadzania zaawansowanych oszustw finansowych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Złośliwy pakiet npm 'indexed-btree' ukrywał swoje działania w kodzie aplikacji, ewoluując taktyki cyberprzestępców. Dowiedz się więcej o zagrożeniach w łańcuchu dostaw oprogramowania.
Wykryto złośliwy pakiet npm ‘indexed-btree’, który zamiast tradycyjnych skryptów cyklu życia, maskował swoje działania w kodzie aplikacji w czasie rzeczywistym, co sugeruje zmianę taktyki cyberprzestępców w obliczu nowych zabezpieczeń. Pakiet, udający legalną bibliotekę B-tree, został pobrany miliony razy zanim został usunięty, a jego twórca mógł zarobić prawie 231 tysięcy euro w kryptowalutach, wykorzystując lukę w zabezpieczeniach związaną z automatycznym wykonywaniem skryptów instalacyjnych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Kampania "Contagious Interview" z Korei Północnej zhakowała 30 000 urządzeń i ukradła kryptowaluty o wartości 10,71 mln USD, celując w specjalistów Web3.
Północnokoreańscy hakerzy stojący za kampanią “Contagious Interview” skompromitowali co najmniej 30 000 urządzeń w ponad 100 krajach, kradnąc środki lub dane uwierzytelniające z ponad 7 000 portfeli kryptowalut, szacowane łącznie na 10,71 mln USD. Kampania, trwająca od 2022 roku, celuje w projektantów stron internetowych, inżynierów oraz specjalistów od technologii kryptowalut, blockchain i Web3, podszywając się pod potencjalnych pracodawców i oferując fikcyjne oferty pracy.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Dowiedz się, jak chronić się przed cyberatakami! Niebezpiecznik organizuje ogólnopolski wykład "Jak nie dać się zhackować?" – praktyczne porady i pokazy na żywo.
Niebezpiecznik zaprasza na kolejną edycję popularnego wykładu “Jak nie dać się zhackować?”, skierowanego do szerokiego grona odbiorców, niezależnie od ich wiedzy technicznej. W ramach 3-godzinnego spotkania uczestnicy dowiedzą się, jak bezpiecznie korzystać z komputera i smartfona, chronić prywatność w sieci, zabezpieczać dane oraz unikać oszustw internetowych. Wykład, wzbogacony o widowiskowe pokazy na żywo, odbędzie się w największych polskich miastach, w tym w Krakowie, Poznaniu, Łodzi, Gdańsku i Warszawie.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Chińska grupa FamousSparrow wdraża nowy backdoor SparroWocky w atakach na kraje Ameryki Łacińskiej, celując w podmioty rządowe.
Chińska grupa hakerska znana jako FamousSparrow od co najmniej sierpnia 2025 roku wykorzystuje w atakach na kraje Ameryki Łacińskiej nowy backdoor o nazwie SparroWocky. Narzędzie napisane w C++ charakteryzuje się zaawansowaną architekturą i technikami unikania analizy, wykorzystując publicznie dostępne projekty do komunikacji i maskowania działań, zastępując tym samym starszy implant SparrowDoor. Celem grupy są głównie podmioty rządowe w Argentynie, Ekwadorze, Gwatemali, Hondurasie, Panamie, Peru, Portoryko i Wenezueli, co wskazuje na silne ukierunkowanie geograficzne ataków.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
N0va Phishkit atakuje firmy w USA i UE, wykorzystując phishing i nadużywając uwierzytelniania. Dowiedz się, jak chronić bezpieczeństwo tożsamości.
Nowy N0va Phishkit stanowi poważne zagrożenie dla bezpieczeństwa tożsamości organizacji w Ameryce Północnej i Europie, wykorzystując kampanie phishingowe podszywające się pod zaufane usługi i nadużywające legalnych przepływów uwierzytelniania. Skuteczne ataki umożliwiają cyberprzestępcom dostęp do ważnych kont i wrażliwych danych, prowadząc do strat finansowych, naruszenia danych, zakłóceń operacyjnych i szkód reputacyjnych. N0va celuje w sektory takie jak rząd, technologia, konsulting i opieka zdrowotna, używając znanych platform biznesowych do kradzieży dostępu, co wymaga od zespołów bezpieczeństwa holistycznego podejścia do wykrywania i reagowania, wykorzystując analizę behawioralną oraz dane wywiadowcze w czasie rzeczywistym.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
AI wspomaga ataki na PaperCut: setki agentów AI przejęły ponad 440 instancji. Rosnące zagrożenie dla firm i instytucji.
Rosyjskojęzyczny aktorzy zagrożeń wykorzystali sztuczną inteligencję (AI), w tym OpenAI Codex i modele DeepSeek, do automatyzacji procesu tworzenia i wykorzystywania luk w zabezpieczeniach PaperCut NG/MF, co doprowadziło do przejęcia kontroli nad setkami instancji na całym świecie. Ataki, skierowane głównie na sektor edukacji, charakteryzowały się niezwykle szybkim postępem od uzyskania dostępu do pełnej kontroli, co podkreśla rosnącą zdolność cyberprzestępców do przeprowadzania zmasowanych ataków przy wsparciu AI.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Wykorzystanie dzienników infostealerów do kradzieży tokenów AI pozwala ominąć MFA i uzyskać nieautoryzowany dostęp do usług.
Cyberprzestępcy wykorzystują wykradzione loginy do kont AI, aby tworzyć “skradzione klucze” umożliwiające nielegalny dostęp do usług, takich jak modele Google czy Anthropic. Wykradzione tokeny sesji i klucze API pozwalają na obejście uwierzytelniania dwuskładnikowego (MFA), a nawet bezpośrednie logowanie się do usług AI. Analiza wykradzionych danych ujawniła tysiące niewygasłych tokenów uwierzytelniających, a także dane osobowe, co stwarza ryzyko dla inżynierii społecznej.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Malware BraZetsu przekształca zainfekowane hosty Windows w rynek przestępczy, ułatwiając IAB komercjalizację dostępu do systemów. Wykorzystuje AI i modułową architekturę.
Eksperci ds. cyberbezpieczeństwa ujawnili szczegóły zaawansowanego frameworka malware dla systemu Windows, napisanego w Pythonie, o nazwie BraZetsu, który zasila podziemny rynek komercjalizujący dostęp do zainfekowanych hostów. Ten kompleksowy zestaw narzędzi umożliwia brokerom pierwszego dostępu (IAB) przekształcanie skompromitowanych systemów w cenne zasoby, wykorzystując między innymi techniki maskowania, generatywną sztuczną inteligencję do analizy danych oraz modułową architekturę do przeprowadzania ukierunkowanych ataków, głównie na cele w Ameryce Łacińskiej i na Półwyspie Iberyjskim.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
USA z sukcesem wyłączyły botnet Sality P2P, odcinając dostęp do nowych ładunków złośliwego oprogramowania dzięki innowacyjnej operacji.
Departament Sprawiedliwości USA ogłosił z sukcesem zakończoną operację policyjną, która doprowadziła do wyłączenia długo działającej sieci botnet Sality typu peer-to-peer (P2P). Współpraca międzynarodowa oraz partnerstwo z sektorem prywatnym umożliwiły zidentyfikowanie i neutralizację tej groźnej infrastruktury, która od 2003 roku stanowiła zagrożenie dla bezpieczeństwa cybernetycznego i gospodarki.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Grupa Breeze Comet przeprowadza setki oszukańczych transakcji w Brazylii, wykorzystując zaawansowane techniki cyberataków na systemy finansowe.
Grupa przestępcza Breeze Comet (dawniej UNC5669) od 2024 roku celuje w brazylijskie organizacje finansowe, handlowe i e-commerce, wykorzystując zaawansowane techniki manipulacji systemami płatniczymi i oprogramowaniem bankowym do przeprowadzania oszukańczych przelewów, a nawet kradzieży aktywów o wartości dziesiątek tysięcy dolarów. Grupa wykorzystuje metody takie jak atak phishingowy z wykorzystaniem połączeń telefonicznych imitujących wsparcie techniczne, dystrybucję złośliwego oprogramowania przez skompromitowane strony internetowe oraz zaawansowane narzędzia do rekonesansu i eskalacji uprawnień, celując w dostęp do systemów przetwarzania transakcji i danych uwierzytelniających.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Cyberprzestępcy preferują powtarzalne ataki, a nie innowacyjne. Artykuł analizuje przyczyny tej strategii i jak się przed nią bronić.
Artykuł podkreśla, że współcześni cyberprzestępcy nie skupiają się na innowacyjnych metodach, lecz na powtarzalnych i przewidywalnych procedurach, które można szybko skalować i stosować wielokrotnie, minimalizując koszty i wysiłek. Skuteczność technik takich jak ClickFix czy ’living off the land’ wynika z ich prostoty, dostępności i niezależności od specyfiki technologii ofiary, co czyni je łatwiejszymi do powtórzenia w różnych organizacjach, a obronę przed nimi opiera się na zamknięciu podstawowych wektorów dostępu, a nie na walce z nieograniczoną kreatywnością.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Oszustwa z Korei Północnej: pracownicy podszywają się pod lekarzy i sprzedawców. Zagrożenie dla firm na całym świecie.
Korea Północna wykorzystuje wykwalifikowanych pracowników IT do podszywania się pod pracowników w branżach takich jak służba zdrowia i sprzedaż, fałszując dokumenty i stosując zaawansowane techniki, aby zdobyć pracę zdalną i finansować programy zbrojeniowe. Oszustwa te, prowadzone pod różnymi nazwami, stanowią znaczące wyzwanie dla organizacji, ponieważ pracownicy wykonują często swoje obowiązki, jednocześnie wykorzystując legalny dostęp do firmowych systemów. Wobec rosnącej skali zagrożenia, rządy na całym świecie apelują o wzmocnienie środków bezpieczeństwa i weryfikacji tożsamości przy zatrudnianiu pracowników.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Odkryto backdoor SLEEPWALKER dla Windows, który działa po otrzymaniu specyficznego pakietu sieciowego. Analiza jego działania i metod wykrywania.
Odkryto nowy, nieznany wcześniej backdoor dla systemu Windows, nazwany SLEEPWALKER, który pozostaje nieaktywny w pamięci do momentu otrzymania spreparowanego pakietu sieciowego, a następnie wykonuje polecenia napisane w jego własnym, 23-instrukcyjnym języku. Ten podpisany DLL jest ładowany do procesu ESET Management Agent, podszywając się pod bibliotekę dpapi.dll, i komunikuje się poprzez niestandardowe protokoły, w tym VMCI, co utrudnia jego wykrycie przez typowe narzędzia monitorujące ruch sieciowy. Brak zewnętrznych połączeń i fakt, że wymaga on już posiadania praw administratora, sugerują, że jest to zaawansowane narzędzie wykorzystywane w ukierunkowanych operacjach po uzyskaniu dostępu do systemu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
CBZC zatrzymało mężczyznę za zamawianie posiłków na cudze adresy i groźby. Zamówił m.in. 300 pizz na nazwisko polityka. Grozi mu do 8 lat więzienia.
Mężczyzna został zatrzymany przez CBZC w związku z uporczywym nękaniem i groźbami, polegającymi na zamawianiu posiłków na cudze adresy, często na nazwiska polityków i osób publicznych. W komentarzach do nieopłaconych zamówień o wysokich wartościach, sięgających nawet 37 tys. zł, znajdowały się groźby dotyczące porwań czy podpaleń. Grozi mu do ośmiu lat więzienia, a w jego mieszkaniu zabezpieczono nośniki danych.
Źródło: Polsat News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐ (4/10)
Zakaz patostreamingu wszedł w życie. Nowe kary za treści szkodliwe dla dzieci i propagujące przestępstwa.
Weszła w życie nowelizacja Kodeksu karnego wprowadzająca zakaz patostreamingu, zapoczątkowana przez akcję Polsat News “Nie dla patocelebrytów”. Nowe przepisy przewidują kary do trzech lat pozbawienia wolności za rozpowszechnianie w internecie treści ukazujących popełnianie przestępstw, przemoc wobec zwierząt lub poniżające traktowanie osób, z możliwością zwiększenia kary do pięciu lat w przypadku materiałów dotyczących małoletnich. Ustawa wyłącza z tego zakazu publikacje o charakterze artystycznym, edukacyjnym, informacyjnym, naukowym lub w celu ochrony interesu publicznego, a działania dziennikarzy przyczyniły się do nagłośnienia problemu i usunięcia kont prowodyrów patotreści z platform społecznościowych.
Źródło: Polsat News
Kategoria: Prawo cyfrowe
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Zatrzymano 23-latka planującego zamach na polityków. Motywem niezadowolenie z "duopolu" rządowego. Grozi mu 20 lat więzienia.
23-letni Mikołaj T. został zatrzymany za planowanie zamachu terrorystycznego na czołowych polskich polityków, motywowane rzekomo “niezadowoleniem z duopolu” rządowego. Mężczyzna, który wyraził swoje zamiary na platformie Telegram, przyznał się do wpisu, tłumacząc go “głupotą”, a obecnie grozi mu do 20 lat więzienia. Trwa analiza zabezpieczonego sprzętu i ocena jego poczytalności.
Źródło: Polsat News
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Administracja Trumpa pozwoli prywatnym firmom przeprowadzać międzynarodowe cyberataki na zagranicznych przestępców pod nadzorem rządu.
Administracja Donalda Trumpa wprowadza nowy program, który umożliwi prywatnym firmom przeprowadzanie cyberataków na zagranicznych przestępców, działając pod kontrolą i nadzorem rządu federalnego. Celem jest wykorzystanie innowacyjnych zdolności sektora prywatnego do zwalczania cyberprzestępczości, jednak ekspertów martwi trudność w identyfikacji celów i ryzyko przypadkowego zaatakowania niewinnych instytucji lub osób, co może prowadzić do międzynarodowych konfliktów.
Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Grupa Lazarus wykorzystała lukę zero-day w Windows, uzyskując dostęp SYSTEM i wdrażając backdoor Troy. Ataki celują w firmy obronne i kosmiczne.
Grupa Lazarus, północnokoreański podmiot zagrożeń, wykorzystała nowo załatane zabezpieczenie Windows (CVE-2026-68820) do uzyskania dostępu do poziomu SYSTEM i zainstalowania nowego backdoora o nazwie Troy. Ataki, będące częścią kampanii “Dream Job”, celują w firmy z sektora obronnego i kosmicznego we Francji, Niemczech, Brazylii i Indiach, wykorzystując inżynierię społeczną poprzez fałszywe oferty pracy i trojanizowane przeglądarki PDF, co pozwala na przejęcie pełnej kontroli nad zainfekowanymi komputerami.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Ransomware DeadLock wykorzystuje inteligentne kontrakty Polygon i sieć Session do tworzenia odpornej na zakłócenia infrastruktury wyłudzającej okup, co utrudnia walkę z cyberprzestępczością.
Grupa ransomware DeadLock opracowała nowy sposób na zwiększenie odporności swojej infrastruktury, wykorzystując zdecentralizowane rozwiązania, takie jak sieć komunikacyjna Session i inteligentne kontrakty na blockchainie Polygon. Celem jest utrudnienie organom ścigania i badaczom cyberbezpieczeństwa zakłócania ich operacji, co stanowi ewolucję w taktykach grup przestępczych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)