Kradzież Danych

Atakujący przejęli konto współtwórcy GitHub, aby podmienić archiwa pobierania w pięciu wydaniach narzędzia OVHcloud CLI, dystrybuując złośliwe oprogramowanie zdolne do kradzieży poufnych danych z dysków użytkowników. Podmienione pliki były dostępne przez około 94 minuty, dotykając jedynie użytkowników aktualizujących lub instalujących CLI w tym oknie czasowym, a OVHcloud wydało już poprawioną wersję v0.16.0 z niezmienialnym wydaniem, podkreślając potrzebę natychmiastowej rotacji wszelkich danych uwierzytelniających.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Kampania kradzieży danych uwierzytelniających znana jako GhostAction, skupiająca się na atakach łańcucha dostaw na infrastrukturę deweloperską w GitHub, odnotowała znaczący wzrost aktywności. W dniach 8 i 9 października 2026 roku zaatakowano ponad 30 000 repozytoriów należących do około 1900 użytkowników i organizacji, z próbą wycieku ponad 3000 poufnych danych z publicznych repozytoriów. Atakujący wykorzystują skradzione tokeny dostępu osobistego (PAT) lub dane uwierzytelniające, aby wstrzykiwać złośliwe przepływy pracy GitHub Actions, mające na celu kradzież sekretów CI/CD, danych uwierzytelniających do chmury i kluczy API dostawców AI. Najnowsza fala ataków, obserwowana od końca sierpnia 2026 roku, ewoluuje, dodając funkcje skanowania historii repozytoriów pod kątem sekretów, co wskazuje na ciągłe próby obejścia zabezpieczeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

OpenAI zarzuca byłemu pracownikowi, który następnie dołączył do Apple, wyniesienie ponad 100 poufnych plików zawierających plany produktowe, w tym informacje o nieujawnionych urządzeniach, danych inżynieryjnych i danych dostawców. Firma obawia się, że informacje te mogą zostać wykorzystane przez Apple do kształtowania przyszłych produktów, co stanowi kolejny etap sporu prawnego o tajemnice handlowe między obiema firmami.

Źródło: The Verge
Kategoria: Technologia
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

W SAP Cloud SDK for Python wykryto krytyczną lukę (CVE-2026-89111) z oceną CVSS 10.0, która pozwala atakującemu na przechwycenie poufnych danych uwierzytelniających OAuth2 aplikacji wielodostępnych na SAP Business Technology Platform (BTP), gdy atakujący ma kontrolę nad poddomeną dzierżawy. Chociaż luka została naprawiona w wersji 0.45.2 wydanej 21 sierpnia, niektóre późniejsze wersje (0.53.0-0.55.0) ponownie wprowadziły ten problem, zanim został on skutecznie załatany w wersji 0.55.1.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

FBI zatrzymało kolejnego podejrzanego o współpracę z grupą ShinyHunters, odpowiedzialną za włamanie na portal rekrutacyjny FBI i kradzież danych wrażliwych. Aresztowany, obywatel Kanady, został ujęty w Pensylwanii; śledztwo wciąż trwa, a inne kraje również podjęły działania przeciwko tej grupie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto nową wersję narzędzia exploatacyjnego dla iOS, P7 DarkSword, która charakteryzuje się mniejszym śladem na urządzeniu, możliwością kradzieży danych z pęku kluczy i portfeli kryptowalut oraz dwukierunkową komunikacją z infrastrukturą atakującego. Nowa odmiana ewoluuje poprzez eliminację logowania debugowania i wykorzystanie przeglądarki localStorage do zapobiegania ponownemu wykorzystaniu, a także bardziej zaawansowane metody ekstrakcji danych, w tym bezpośrednio z aplikacji takich jak Apple Notes i Photos, a także z portfeli kryptowalut.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Centrum Medyczne ENEL-MED S.A. poinformowało o kradzieży danych osobowych pacjentów w wyniku cyberataku z 24 września 2026 r., który został przerwany. Wyciek obejmuje dane identyfikacyjne (bez PESEL), dane o zdrowiu oraz dane kontaktowe, choć nie ma informacji o ich wykorzystaniu. Zaleca się ostrożność, zastrzeżenie numeru PESEL oraz stosowanie silnych haseł i dwuskładnikowego uwierzytelniania.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

FBI i agencje z sześciu krajów poinformowały o działalności grupy hakerów powiązanej z chińską firmą Integrity Technology Group, która od co najmniej stycznia 2021 roku kradła e-maile z organizacji rządowych, organów ścigania, systemów opieki zdrowotnej i instytucji religijnych w Azji Południowo-Wschodniej, Afryce i Ameryce Północnej, a także udostępniała skradzione dane stronom trzecim poprzez specjalny portal webowy. W 2024 roku FBI zneutralizowało botnet kontrolowany przez tę firmę, składający się z ponad 200 000 urządzeń, a w styczniu i grudniu 2025 roku firma została objęta sankcjami USA i Wielkiej Brytanii.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cyberbezpieczeństwo odnotowało kampanię wymierzoną w południowokoreańskie instytucje finansowe, wykorzystującą narzędzie do testów penetracyjnych oparte na sztucznej inteligencji (AI) o nazwie ARTEX. Ataki, aktywne od końca września do początku października 2026 roku, skutkowały kradzieżą danych. Zastosowanie otwartego, agentowego narzędzia ARTEX, wraz z modelami językowymi LLM, podkreśla rosnące wykorzystanie AI przez cyberprzestępców do zwiększenia skuteczności i tempa operacji, co skłoniło twórców ARTEX do przejścia na model zamknięty z powodu nadużyć.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto 16 złośliwych rozszerzeń przeglądarki Mozilla Firefox, które udając portfele kryptowalutowe Rabby i OKX, kradły frazy odzyskiwania i klucze prywatne, wysyłając je do kontrolowanej przez atakujących infrastruktury. Po usunięciu przez Mozillę, zaleca się użytkownikom sprawdzenie zainstalowanych rozszerzeń i w razie potrzeby stworzenie nowych portfeli.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Popularny pakiet npm o nazwie “tensorlake”, będący zestawem narzędzi dla deweloperów TypeScript, został skompromitowany w ramach ataku łańcucha dostaw ChainDrop / Shai-Hulud. Złośliwa wersja 0.5.144 zawierała zaciemnione złośliwe oprogramowanie zdolne do kradzieży danych uwierzytelniających, eksfiltracji sekretów, utrzymywania obecności i wykonywania zdalnie dostarczonego kodu, rozprzestrzeniając się również jako robak. Atak obejmował m.in. kradzież tokenów npm, AWS, danych z Kubernetes i Vault, a także kluczy SSH i danych portfeli kryptowalutowych, wykorzystując do komunikacji kontrakt Ethereum i GitHub jako mechanizm awaryjny.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze cyberbezpieczeństwa ujawnili szczegóły długoterminowej kampanii złośliwego oprogramowania w łańcuchu dostaw npm, która wprowadza do zainfekowanych hostów programy do kradzieży informacji i trojany zdalnego dostępu (RAT). Kampania, nazwana przez CloudSEK i Checkmarx MALFEX, obejmuje osiem z 12 opublikowanych pakietów, które od sierpnia 2023 roku zostały pobrane łącznie 40 767 razy, z czego “function-flag” odpowiada za 37 419 pobrań i jest głównym wektorem ataku, dostarczając RAT i stealer po przejęciu systemu Windows przez różne mechanizmy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze ds. cyberbezpieczeństwa ujawnili szczegóły platformy phishingowej podszywającej się pod produkty reklamowe narzędzi AI, takich jak ChatGPT, Gemini i Claude, w celu kradzieży danych logowania i kodów uwierzytelniania wieloskładnikowego (MFA). Platforma wykorzystuje technikę ‘browser-in-the-browser’ (BitB) do tworzenia fałszywych okien logowania, które łudząco przypominają prawdziwe, przechwytując poufne informacje od użytkowników i umożliwiając operatorom przejmowanie kontroli nad ich kontami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa hakerska ShinyHunters poinformowała o kradzieży bardzo wrażliwych danych medycznych tysięcy specjalnych agentów FBI, w tym wyników badań i notatek lekarskich. Eksperci ostrzegają, że wyciek tych informacji, które obejmują nazwiska, adresy i dane o stanie zdrowia, może narazić agentów na oszustwa, szantaż, podszywanie się pod funkcjonariuszy organów ścigania i celowane ataki, co stanowi poważne zagrożenie dla bezpieczeństwa narodowego i osobistego.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nieznani aktorzy zagrożeń skompromitowali dwa legalne pakiety MemTensor w repozytoriach npm i PyPI, aby rozpowszechnić platformowo-zależny implant oparty na języku Go, nazwany sckit, przeznaczony dla systemów Windows, Linux i macOS. Implant ten, działający jako implant typu ‘worm’, zbiera dane uwierzytelniające z maszyn programistów i zadań CI, a następnie wysyła je na zdalny serwer, jednocześnie potencjalnie replikując się poprzez GitHub i bezpośrednie publikowanie pakietów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto złośliwy pakiet npm o nazwie ’tw-pkgprobe-7731’, który udawał narzędzie badawcze Twilio, próbując wykradać wrażliwe dane uwierzytelniające deweloperów. Pakiet, publikowany w krótkich odstępach czasu, sprawdzał, czy działa w środowisku Twilio, a następnie zbierał informacje o systemie i zmienne środowiskowe, wysyłając je za pomocą webhooka. Późniejsze wersje analizowały foldery powiązane z identyfikatorami konta Twilio i próbowały wstrzykiwać niestandardowe pakiety, a nawet kradły zmienne ACCOUNT_SID i AUTH_TOKEN, podczas gdy ostatnie wersje powróciły do prostszych funkcjonalności, jednocześnie zbierając dane OSINT i metadane AWS, co sugeruje, że kampania mogła być dziełem mniej zaawansowanego atakującego naruszającego wytyczne bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Fałszywy instalator LastPass Authenticator, dystrybuowany przez spreparowaną stronę GitHub, instaluje sterownik jądra systemu Windows, który wyłącza oprogramowanie antywirusowe i inne zabezpieczenia, zanim uruchomiony zostanie moduł kradnący hasła. Sterownik, podpisany certyfikatem Microsoftu i niewykrywalny przez systemy bezpieczeństwa, wykorzystuje technikę BYOVD, uzyskując uprawnienia administratora i instalując się jako usługa, co umożliwia kradzież poufnych danych z przeglądarek, portfeli kryptowalutowych i komunikatorów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze bezpieczeństwa wykryli nową operację brazylijskiego złośliwego oprogramowania bankowego o nazwie KREMLIN, która aktywnie działa od maja 2025 roku, infekując przeglądarki Chrome i Edge za pomocą złośliwych rozszerzeń. Malware wykorzystuje wieloetapowe ładowacze JavaScript, niestandardowe instalatory C++ oraz inteligentnie obchodzi mechanizmy integralności Chromium, manipulując plikami preferencji przeglądarki. Kluczową cechą KREMLIN jest wykorzystanie blockchain i kontraktów smart na Ethereum do ukrywania infrastruktury C2, co utrudnia jej zakłócenie. Złośliwe oprogramowanie kradnie dane uwierzytelniające, tokeny sesji i inne wrażliwe dane, a większość wykrytych infekcji (ponad 98%) zlokalizowana jest w Brazylii.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa cyberprzestępców wykorzystuje autonomiczne, wieloagentowe systemy AI do przeprowadzania kampanii kradzieży danych uwierzytelniających na masową skalę, co może zakończyć się w mniej niż sześć godzin. Atakujący skupiają się na zasobach AI przedsiębiorstw, wykorzystując luki w bezpieczeństwie i modelach open-source, co stanowi rosnące zagrożenie dla prywatności i bezpieczeństwa danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Cyberprzestępcy wykorzystują fałszywe telefony od działów IT (vishing) i kradzież tokenów uwierzytelniających (AitM) do atakowania użytkowników Microsoft 365, szczególnie kadry kierowniczej, w celu kradzieży danych i wymuszeń. Ataki te, śledzone pod nazwą PREY-0058, polegają na przejmowaniu sesji poprzez fałszywe strony logowania i zatwierdzenia MFA, a następnie eksfiltracji danych z usług takich jak SharePoint i OneDrive.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwi aktorzy wykorzystują niedawno ujawnione luki w oprogramowaniu PaperCut, aby kraść dane uwierzytelniające od instytucji edukacyjnych w USA i Europie. Atakujący wykorzystują luki CVE-2026-81578 i CVE-2026-82078, aby uzyskać wykonanie kodu, prowadzić rekonesans i tworzyć uprzywilejowane konta, docierając do organizacji od szkół podstawowych po uniwersytety.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Organizacjia badawcza METR, zajmująca się oceną modeli sztucznej inteligencji, padła ofiarą dwóch incydentów bezpieczeństwa, w wyniku których ukradziono klucz API, co doprowadziło do nieautoryzowanego wykorzystania zasobów AI o wartości około 600 000 USD, oraz systematycznych prób dostępu do infrastruktury. Chociaż żadne wrażliwe informacje nie zostały naruszone, organizacja wprowadziła usprawnienia w polityce bezpieczeństwa i monitoringu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Złośliwi aktorzy wykorzystują dwie krytyczne luki w zabezpieczeniach oprogramowania Langflow i frameworka Ruby on Rails, prowadząc do egzekucji kodu, wycieku wrażliwych danych uwierzytelniających oraz działań związanych z pozyskiwaniem informacji i przejmowaniem kontroli nad systemami. Ataki skupiają się na zbieraniu zmiennych środowiskowych, kluczy API i danych logowania, a ich źródła często pochodzą z Rosji, podczas gdy cele znajdują się globalnie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska agencja CISA dodała krytyczną lukę w oprogramowaniu ownCloud do katalogu znanych luk, po doniesieniach o wykorzystaniu jej przez chińskojęzycznego hakera do kradzieży danych z filipińskiego instytutu badawczego ds. energii jądrowej. Luka, oznaczona jako CVE-2023-49105, umożliwia obejście uwierzytelniania WebDAV i dostęp do plików bez autoryzacji, jeśli nazwa użytkownika jest znana i nie skonfigurowano klucza podpisu, co jest domyślnym ustawieniem. Wyciek obejmował rekordy materiałów nuklearnych, plany strategiczne, dane osobowe pracowników oraz bazy danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze ds. cyberbezpieczeństwa zidentyfikowali 19 rozszerzeń dla przeglądarek Google Chrome i Microsoft Edge, które od kilku miesięcy potajemnie kradły sekrety portfeli kryptowalutowych i opróżniały środki cyfrowe. Złośliwy kod, ukryty w pozornie użytecznych narzędziach, pobierał dane użytkowników, wysyłał je na serwery C2 i mógł wykonywać dowolny kod, co stanowi znaczące zagrożenie dla bezpieczeństwa finansowego i prywatności internautów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto nową platformę phishingową “AnonyMousKIT”, która wykorzystuje sztuczną inteligencję do imitowania rozmów z pomocą techniczną Apple, mając na celu kradzież kodów dostępu, danych logowania Apple ID i kodów 2FA od właścicieli skradzionych urządzeń. Platforma, działająca w modelu usługowym (PhaaS), oferuje różne kanały komunikacji, w tym SMS, WhatsApp i rozmowy AI, pobierając opłaty w systemie kredytowym za poszczególne akcje, co pozwala przestępcom na masowe działanie i zwiększa opłacalność kradzieży sprzętu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowe złośliwe oprogramowanie dla Androida o nazwie Manic, aktywnie infekujące ukraińskie banki i instytucje rządowe, a także rosyjskie i europejskie firmy finansowe, wykorzystuje innowacyjną technikę sieci Wi-Fi mesh do przesyłania danych z urządzeń offline za pośrednictwem zainfekowanych pobliskich urządzeń z dostępem do internetu. Działania Manic, datowane na luty 2026 roku, obejmują kradzież wrażliwych danych finansowych i osobistych dzięki rozbudowanym funkcjom szpiegowskim i kontrolnym, a także zdolność do wyłudzania danych z ekranu blokady.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa StopAndProtect wykorzystuje tysiące zhakowanych stron WordPress jako infrastrukturę do dystrybucji złośliwego oprogramowania, kradzieży danych i prowadzenia operacji szpiegowskich. Kampania, wykryta przez Check Point Research, rozpoczyna się od ataków socjotechnicznych ClickFix, prowadzących do wdrożenia złożonego zestawu narzędzi, w tym ransomware, robaków sieciowych i narzędzi do kradzieży informacji, wykorzystując luki w nieaktualizowanych wersjach WordPress.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Stany Zjednoczone oskarżyły 17 obywateli Iranu o prowadzenie skoordynowanej, wieloletniej kampanii cyberataków, której celem była kradzież danych akademickich i własności intelektualnej. Instytut Mabna, działający na zlecenie irańskiej Gwardii Rewolucyjnej, miał ukraść ponad 31 terabajtów danych o wartości około 3,4 miliarda dolarów, atakując 144 amerykańskie uniwersytety, firmy prywatne i agencje rządowe na całym świecie.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto nową kampanię typosquattingową skierowaną przeciwko użytkownikom RubyGems, w której złośliwe pakiety podmieniają popularne zależności, by kraść dane logowania z przeglądarek, klucze prywatne do portfeli kryptowalut oraz dane z Telegrama. Atak wykorzystuje lukę w zarządzaniu nazwami pakietów RubyGems, pozwalając atakującym na ponowne publikowanie usuniętych pakietów pod tymi samymi nazwami, a także podszywanie się pod autorów. Złośliwe oprogramowanie pobiera z GitHub ładowarkę napisaną w Rust, która uruchamia payload w Go, mający na celu ekstrakcję danych z przeglądarek Chromium, informacji o kryptowalutach i danych systemowych, a następnie przesyła je do atakującego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwe rozszerzenia VS Code, takie jak Solidity Pro, stanowią poważne zagrożenie dla użytkowników, kradnąc wrażliwe dane, w tym klucze API, frazy seed do portfeli kryptowalutowych oraz tokeny uwierzytelniające. Malware wykorzystuje zaawansowane techniki maskowania i opóźnionej aktywacji, aby ominąć zabezpieczenia, co utrudnia jego wykrycie i stanowi powtarzający się problem w ekosystemach open-source.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa hakerów UNC6671 stosuje coraz bardziej wyrafinowane metody ataków vishingowych, wykorzystując prywatne telefony komórkowe pracowników do kradzieży danych z aplikacji SaaS i środowisk chmurowych. Atakujący podszywają się pod pracowników IT, tworząc poczucie pilności i nakłaniając ofiary do logowania na fałszywych portalach, gdzie przechwytywane są dane uwierzytelniające i kody MFA.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Na platformie Open VSX Marketplace odkryto 77 złośliwych rozszerzeń udających legalne narzędzia deweloperskie, które między 26 lipca a 1 sierpnia 2026 roku wysyłały dane systemowe i środowiska programistyczne na serwer mangorbit[.]com. Rozszerzenia te, imitujące istniejące produkty Microsoft, zostały usunięte 3 sierpnia 2026 roku, a ich analiza wykazała zaawansowane techniki wywiadu obejmujące przeglądanie repozytoriów Git, listę zainstalowanych rozszerzeń i dane środowiska CI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Oszuści od ponad dziewięciu lat podszywają się pod strony internetowe dużych rosyjskich firm, tworząc ich dokładne kopie, aby wyłudzać zaliczki od międzynarodowych przedsiębiorstw. Kampania, trwająca od 2017 roku, obejmuje klonowanie stron firm z sektorów takich jak producenci nawozów, petrochemia, hutnictwo, logistyka i bankowość, wykorzystując do tego celu fałszywe strony dostępne w różnych językach, aby oszukać zagranicznych klientów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

ACR Stealer, złośliwe oprogramowanie istniejące od 2024 roku, skutecznie kradnie dane z sieci firmowych, w tym zapisane hasła przeglądarek, aktywne tokeny sesji oraz dokumenty Microsoft 365 i pliki z folderów synchronizowanych z OneDrive i SharePoint. Atak rozpoczyna się od wprowadzenia przez użytkownika polecenia do okna “Uruchom”, a kampanie wykorzystują tzw. “wabiki ClickFix” do kradzieży danych uwierzytelniających, tokenów uwierzytelniających i poufnych dokumentów, często maskując szkodliwy ładunek w obrazach JPEG, przy czym jedna z metod działania odbywa się całkowicie w pamięci operacyjnej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)