Phishing

Generatywna sztuczna inteligencja (AI) rewolucjonizuje krajobraz cyberzagrożeń, czyniąc tradycyjne metody detekcji oparte na analizie zachowań coraz mniej skutecznymi. AI umożliwia tworzenie unikalnych, spersonalizowanych i płynnych wiadomości, które skutecznie maskują złośliwe intencje, odzwierciedlając to w rosnącej liczbie ataków, takich jak wyłudzenia danych i kampanie dezinformacyjne, co wymaga od ekspertów ds. bezpieczeństwa przejścia od analizy behawioralnej do oceny zamiarów atakującego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Grupa atakująca GhostAction rozszerzyła swoje działania o dystrybucję złośliwego oprogramowania typu stealer, ukrytego w fałszywym pliku czcionki, który jest instalowany poprzez skompromitowane repozytoria na platformie GitHub. Celem jest wykradzenie poświadczeń deweloperów open-source, wykorzystując techniki inżynierii społecznej i automatyzacji procesów uwierzytelniania OAuth, aby uzyskać szerokie uprawnienia do modyfikacji projektów i kradzieży danych, w tym kluczy AWS, tokenów PyPI, poświadczeń SSH i danych dostępowych do usług AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Kampania spear-phishingowa prowadzona przez grupę APT, śledzona jako UAT-11985, wykorzystuje sztuczną inteligencję do tworzenia spersonalizowanych zaproszeń na wydarzenia, które kierują ofiary do fałszywego frameworku phishingowego typu Adversary-in-the-Middle (AitM), mającego na celu kradzież danych logowania do kont Google oraz kodów uwierzytelniania wieloskładnikowego (MFA). Atakujący podszywają się pod renomowane tajwańskie instytucje badawcze i uniwersyteckie, wykorzystując zarówno tradycyjny phishing e-mailowy, jak i techniki QR code phishing (quishing), a fałszywe panele logowania Google są stworzone w celu uzyskania pełnej kontroli nad kontem ofiary.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft, we współpracy z międzynarodową koalicją, udaremnił trzy zestawy phishingowe: CoGUI, Haozi i Iron Man System, które od stycznia 2026 roku doprowadziły do wysłania ponad miliarda wiadomości phishingowych do ponad 75 tysięcy organizacji na całym świecie. Operacja, będąca wynikiem śledztwa rozpoczętego pod koniec 2025 roku, zdemaskowała powiązany z chińskim ekosystemem cyberprzestępczym rynek ‘YAM Store’ (obecnie śledzony jako Storm-3119), który sprzedawał narzędzia i infrastrukturę do masowych ataków phishingowych, często wykorzystując skradzione lub fałszywe środowiska chmurowe Microsoft i Google. Zestawy te, które wykazywały podobieństwa w funkcjach i infrastrukturze, były wykorzystywane do kradzieży danych logowania i finansowych, generując dziesiątki milionów dolarów dla operatorów, celując w organizacje rządowe, finansowe i logistyczne w ponad 150 krajach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Najnowszy biuletyn ThreatsDay analizuje szereg nowych zagrożeń cybernetycznych, od zdrady w grupach ransomware i wykorzystania WhatsApp do dystrybucji malware, po luki w oprogramowaniu deweloperskim i platformach chmurowych, a także nowe metody phishingu i zagrożenia dla urządzeń medycznych w kontekście kryptografii postkwantowej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto 16 złośliwych rozszerzeń przeglądarki Mozilla Firefox, które udając portfele kryptowalutowe Rabby i OKX, kradły frazy odzyskiwania i klucze prywatne, wysyłając je do kontrolowanej przez atakujących infrastruktury. Po usunięciu przez Mozillę, zaleca się użytkownikom sprawdzenie zainstalowanych rozszerzeń i w razie potrzeby stworzenie nowych portfeli.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze ds. cyberbezpieczeństwa ujawnili szczegóły platformy phishingowej podszywającej się pod produkty reklamowe narzędzi AI, takich jak ChatGPT, Gemini i Claude, w celu kradzieży danych logowania i kodów uwierzytelniania wieloskładnikowego (MFA). Platforma wykorzystuje technikę ‘browser-in-the-browser’ (BitB) do tworzenia fałszywych okien logowania, które łudząco przypominają prawdziwe, przechwytując poufne informacje od użytkowników i umożliwiając operatorom przejmowanie kontroli nad ich kontami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa TA419, powiązana z Chinami, przeprowadza ukierunkowane kampanie phishingowe mające na celu zdobycie danych uwierzytelniających ekspertów ds. sztucznej inteligencji w amerykańskich think tankach, uniwersytetach i sektorze prawnym. Ataki wykorzystują metody fałszowania stron logowania Microsoft AidM, aby uzyskać dostęp do poufnych informacji, prawdopodobnie w celu wspierania chińskich celów wywiadowczych w obszarze rozwoju polityki AI w USA.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft ostrzega przed kampaniami phishingowymi wykorzystującymi legalne oprogramowanie MSP360 RMM do infekcji, które następnie instaluje ScreenConnect, tworząc dodatkowy, ukryty kanał dostępu zdalnego. Atakujący wykorzystują socjotechnikę pod postacią zaproszeń, fałszywych aktualizacji czy dokumentów PDF, aby skłonić ofiary do uruchomienia zainfekowanego instalatora, który następnie zapewnia trwały dostęp do systemu i umożliwia dalsze działania, takie jak kradzież danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W 2026 roku ataki ukierunkowane na przeglądarki stają się coraz bardziej wyrafinowane, a sześć kluczowych technik, takich jak phishing poświadczeń i sesji, złośliwe kopiowanie i wklejanie (ClickFix), phishing autoryzacyjny, złośliwe rozszerzenia przeglądarki, atakowanie poświadczeń i logowania duchy oraz przejmowanie sesji, stanowi poważne zagrożenie dla organizacji. Atakujący wykorzystują luki w tradycyjnych narzędziach bezpieczeństwa, grając na ciągłej ewolucji technik i wykorzystując nowe wektory dostępu, od mediów społecznościowych po narzędzia AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Kampania phishingowa CSuite, skierowana głównie na organizacje w USA, skutecznie łączy kradzież sesji Microsoft 365 z wdrażaniem narzędzi do zdalnego dostępu (RMM), takich jak ScreenConnect czy Action1. Ataki wykorzystują znane firmowe przynęty (Adobe, DocuSign, Zoom) do przejęcia danych uwierzytelniających lub aktywnych sesji użytkowników, co umożliwia atakującym uzyskanie kontroli nad kontami biznesowymi i urządzeniami końcowymi, prowadząc do oszustw finansowych i długoterminowego dostępu do systemów firmowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Rosyjska grupa hakerska Star Blizzard, powiązana z FSB, wykorzystuje fałszywe zaproszenia na wydarzenia do infekowania komputerów ofiar złośliwym oprogramowaniem typu backdoor, takim jak CosmicPulse. Kampanie skierowane głównie przeciwko organizacjom związanym z Ukrainą, obejmujące ponad 100 celów od stycznia, wykorzystują nowe metody dystrybucji, takie jak zadania zaplanowane w systemie Windows, a także starają się łamać zabezpieczenia poprzez socjotechnikę i wykorzystywanie luk w zabezpieczeniach, np. w przypadku exploitów na iPhone’y.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tydzień przyniósł nowe zagrożenia wykorzystujące zaufane ścieżki, stare luki w nowej odsłonie oraz narzędzia AI wyciekające dane, co pokazuje, że powierzchowne oszustwa i błędy w konfiguracji wystarczą do skutecznych ataków. Od trojanów bankowych ABAI po wycieki kodu przez narzędzia programistyczne, od ataków phishingowych podszywających się pod Google po masowe kampanie dezinformacyjne zatruwające wyniki wyszukiwania AI i luki pozwalające na wykonanie kodu jednym kliknięciem, artykuł omawia szerokie spektrum nowych zagrożeń cyfrowych, podkreślając stałe słabości związane z zaufaniem, dostępem, przestarzałym oprogramowaniem i błędami konfiguracyjnymi, które napędzają te ataki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Nowy raport CTM360 ujawnia, jak technika ClickFix, wykorzystująca inżynierię społeczną i manipulację schowkiem, stała się wiodącą metodą włamań do sieci korporacyjnych, omijając tradycyjne zabezpieczenia. Złośliwe skrypty, ukryte w infrastrukturze blockchain i rozsyłane przez strony takie jak WordPress, wykorzystują autoryzowanych użytkowników do wykonywania komend, co czyni standardowe blokowanie domen nieskutecznym.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Microsoft wraz z partnerami zlikwidował platformę phishingową EvilTokens, która wykorzystywała sztuczną inteligencję do automatyzacji ataków na skrzynki e-mail, co doprowadziło do skompromitowania ponad 12 000 kont. Usługa ta ułatwiała przestępcom analizę zawartości skrzynek odbiorczych, identyfikację wrażliwych danych oraz tworzenie fałszywych wiadomości, znacząco obniżając próg wejścia do przeprowadzania zaawansowanych oszustw finansowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto nowe złośliwe oprogramowanie na Androida o nazwie RatHat, działające dzięki systemowi opartemu na sztucznej inteligencji i wykorzystujące lukę w narzędziu Android Debug Bridge (ADB), aby utrzymać dostęp nawet po odinstalowaniu aplikacji. Rozpowszechniane głównie poprzez phishing SMS i reklamy prowadzące do fałszywych portali, RatHat wykorzystuje zaawansowane techniki analizy i samonaprawy, umożliwiając atakującym zdalne sterowanie urządzeniem i kradzież danych, takich jak dane logowania czy wiadomości SMS.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowy N0va Phishkit stanowi poważne zagrożenie dla bezpieczeństwa tożsamości organizacji w Ameryce Północnej i Europie, wykorzystując kampanie phishingowe podszywające się pod zaufane usługi i nadużywające legalnych przepływów uwierzytelniania. Skuteczne ataki umożliwiają cyberprzestępcom dostęp do ważnych kont i wrażliwych danych, prowadząc do strat finansowych, naruszenia danych, zakłóceń operacyjnych i szkód reputacyjnych. N0va celuje w sektory takie jak rząd, technologia, konsulting i opieka zdrowotna, używając znanych platform biznesowych do kradzieży dostępu, co wymaga od zespołów bezpieczeństwa holistycznego podejścia do wykrywania i reagowania, wykorzystując analizę behawioralną oraz dane wywiadowcze w czasie rzeczywistym.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft ujawnił szczegóły dwóch kampanii cyberprzestępczych, w których wykorzystano fałszywe wiadomości phishingowe oparte na kluczach dostępu (passkeys) do przejmowania kont w chmurze Microsoft. Pierwsza kampania, podszywająca się pod dyrektorów generalnych, miała na celu nakłonienie działów finansowych do wykonania przelewów bankowych za rzekome subskrypcje, podczas gdy druga kampania skupiała się na inżynierii socjalnej przez SMS i podszywanie się pod pomoc techniczną IT, by wykraść dane logowania do usług chmurowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tygodniowy biuletyn “ThreatsDay” omawia liczne zagrożenia cyberbezpieczeństwa, w tym złośliwe rozszerzenia przeglądarek kradnące dane kryptowalut, wykorzystanie AI do automatyzacji cyberataków na systemy rządowe i finansowe, ryzyko związane z “shadow AI” ujawniającym wrażliwe dane, oszustwa związane z fałszywymi transakcjami fuzji i przejęć, masowe operacje tworzenia fałszywych sklepów internetowych, luki w systemach Android, wycieki danych z dostawców poczty e-mail i ekspozycję serwerów, a także nowe strategie organów ścigania i zmiany w polityce bezpieczeństwa platform cyfrowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

NASK podsumował wakacyjną trasę “Lata z Radiem”, podczas której specjaliści edukowali uczestników na temat zagrożeń w sieci, takich jak phishing, dezinformacja i sztuczna inteligencja. Szczególny nacisk położono na problem sharentingu – nieprzemyślanego publikowania zdjęć dzieci w internecie. Przypominano o rozpoznawaniu podejrzanych wiadomości, fałszywych stron i mechanizmów wyłudzeń, a także o ustawieniach prywatności w mediach społecznościowych. Działania edukacyjne są kontynuowane online na stronie bezpiecznydzien.pl.

Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐ (3/10)

Microsoft ostrzega przed masową kampanią phishingową, która wykorzystuje niewidoczne znaki Unicode do ukrywania słów kluczowych związanych z finansami, takich jak “funding”, przed filtrami poczty e-mail, dzieląc je za pomocą specjalnych tagów Unicode. Ta nowatorska technika, nazwana ASCII Smuggling, pozwala atakującym na tworzenie przekonujących wiadomości, które omijają zabezpieczenia, wykorzystując luki w analizie przez systemy bezpieczeństwa i modele AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Artykuł omawia nowe metody ataków cybernetycznych, w tym kampanie phishingowe wykorzystujące fałszywe strony logowania i inżynierię społeczną przez komunikatory, ataki ransomware z wykorzystaniem zaawansowanych narzędzi oraz kradzież danych uwierzytelniających przez aplikacje. Podkreśla, jak atakujący wykorzystują zaufane narzędzia i luki w zabezpieczeniach, aby uzyskać dostęp do systemów, a także analizuje ewolucję zagrożeń w kontekście sztucznej inteligencji i jej wpływu na cyberbezpieczeństwo. Wskazuje na potrzebę ciągłego monitorowania dostępu i zabezpieczeń w obliczu coraz bardziej wyrafinowanych metod ataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Rozległa kampania phishingowa z wykorzystaniem narzędzi RMM, początkowo kojarzona z Kanadą, okazała się globalnym zagrożeniem obejmującym 46 krajów, przy czym Stany Zjednoczone stanowią główny cel. Atakujący stosują dynamicznie rotującą infrastrukturę, fałszywe dokumenty i legalne oprogramowanie RMM do oszustw, co utrudnia wykrycie i wymaga od zespołów SOC holistycznego podejścia do obrony, opartego na analizie zachowań i wskaźnikach kampanii.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Irańska grupa hakerska Nimbus Manticore wykorzystuje nowe rodziny złośliwego oprogramowania NodeRabbit i PollCat, które działają międzyplatformowo na systemach Linux i macOS, dystrybuowane przez spreparowane archiwa z wyzwaniami programistycznymi. Atakujący podszywają się pod rekruterów, zachęcając ofiary do pobrania i uruchomienia złośliwego kodu, który następnie przejmuje kontrolę nad systemem i umożliwia dalsze działania szpiegowskie lub destrukcyjne.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze cyberbezpieczeństwa zidentyfikowali kampanie ukierunkowane na organizacje rządowe i dyplomatyczne w Rumunii, Hiszpanii i Turcji, które doprowadziły do wdrożenia backdoor HOOKEDGE. Nowe narzędzie, będące ewolucyjnym następcą HEADLACE, jest dystrybuowane za pomocą dokumentów Word z makrami i wykorzystuje usługi webhook.site do komunikacji, co utrudnia wykrycie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Tygodniowy biuletyn ThreatsDay opisuje szerokie spektrum zagrożeń cybernetycznych, od masowych ataków na urządzenia IoT i systemy krytycznej infrastruktury wodnej, po nowe techniki socjotechniczne, złośliwe oprogramowanie wykorzystujące AI i ukrywanie ruchu w publicznych sieciach, podkreślając malejące okna możliwości łatania i coraz powszechniejsze luki w zabezpieczeniach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowa kampania złośliwego oprogramowania, wykorzystująca otwartoźródłowy trojan zdalnego dostępu (RAT) Spark RAT, celuje w Kambodżę, stosując technikę BYOVD (Bring Your Own Vulnerable Driver). Atak ten polega na wykorzystaniu podatnego sterownika “ardrv.sys” z pakietu OPSWAT AppRemover do eskalacji uprawnień i neutralizacji oprogramowania zabezpieczającego, dystrybuując szkodliwy kod poprzez spreparowane e-maile phishingowe z różnorodnymi tematami jako przynętami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto nowy, oparty na subskrypcji zestaw narzędzi phishingowych “adversary-in-the-middle” (AitM) o nazwie NovaCookies, który wykorzystuje autentyczne powiadomienia Docusign do przekierowywania użytkowników na fałszywe strony logowania Microsoft 365, skutecznie kradnąc uwierzytelnione sesje. Narzędzie to działa jako platforma typu “phishing-as-a-service” (PhaaS), umożliwiając cyberprzestępcom atakowanie organizacji na całym świecie poprzez imitację zaufanych usług i przechwytywanie danych uwierzytelniających, w tym kodów uwierzytelniania wieloskładnikowego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto nową platformę phishingową “AnonyMousKIT”, która wykorzystuje sztuczną inteligencję do imitowania rozmów z pomocą techniczną Apple, mając na celu kradzież kodów dostępu, danych logowania Apple ID i kodów 2FA od właścicieli skradzionych urządzeń. Platforma, działająca w modelu usługowym (PhaaS), oferuje różne kanały komunikacji, w tym SMS, WhatsApp i rozmowy AI, pobierając opłaty w systemie kredytowym za poszczególne akcje, co pozwala przestępcom na masowe działanie i zwiększa opłacalność kradzieży sprzętu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

WhatsApp wprowadza istotne usprawnienia bezpieczeństwa, umożliwiając użytkownikom dodanie wielu kluczy dostępu do jednego konta na urządzeniach z systemem iOS i Android, co zapewnia ochronę przed phishingiem. Ponadto aplikacja zastępuje dotychczasowy sześciocyfrowy PIN w weryfikacji dwuetapowej pełnym, alfanumerycznym hasłem ze znakami specjalnymi, a także dostarcza dodatkowych informacji o nieznanych rozmówcach, aby zwiększyć świadomość użytkowników i zapobiec oszustwom.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Kampania phishingowa Mirage2FA, trwająca od 2024 do 2026 roku, zagraża tysiącom firm w USA i UE, skutecznie obchodząc uwierzytelnianie dwuskładnikowe (2FA) poprzez nadużywanie legalnych przepływów logowania do Microsoft 365. Narzędzie to kradnie hasła i ciasteczka sesji, co umożliwia przejęcie uwierzytelnionych sesji, prowadząc do ryzyka podszywania się, oszustw i dalszych naruszeń bezpieczeństwa, dotykając przede wszystkim sektory technologii, produkcji i edukacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze bezpieczeństwa ujawnili kampanię wykorzystującą 24 pakiety npm jako darmową infrastrukturę phishingową, przekierowującą do fałszywych stron CAPTCHA w stylu ClickFix. Złośliwe oprogramowanie to pojedyncza strona HTML w pakiecie npm, której celem jest wykorzystanie rejestru npm i jego luster jako bezpiecznego miejsca przechowywania dla kodu phishingowego, a nie infekowanie programistów. Fałszywe strony CAPTCHA Cloudflare hostowane na zaufanych domenach luster, takich jak unpkg, mają na celu oszukanie użytkowników, nakłaniając ich do niepożądanych działań, które mogą prowadzić do dystrybucji złośliwego oprogramowania lub przejęcia danych uwierzytelniających.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto dwie nowe rodziny złośliwego oprogramowania: WordlistLoader, wykorzystywane do dostarczania Amatera Stealer przez kampanie ClearFake z techniką ClickFix, oraz SynkLoader, dystrybuowane przez kampanie phishingowe na Microsoft Teams w celu kradzieży danych logowania do systemu. WordlistLoader działa jako etap pośredni, odtwarzając shellcode z zakodowanych słów, podczas gdy SynkLoader oferuje moduły do profilowania systemu, tworzenia trwałości, przechwytywania haseł, przekierowania ruchu oraz zdalnego dostępu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Trzy grupy cyberprzestępcze powiązane z Rosją stosują zaawansowane techniki phishingowe, wykorzystując legalne mechanizmy uwierzytelniania, takie jak Google OAuth i powiązanie kont WhatsApp, do przejmowania kont użytkowników z sektorów akademickiego, obronnego i rządowego w Europie oraz USA. Działania te obejmują fałszowanie stron logowania, pozyskiwanie kodów weryfikacyjnych i tokenów uwierzytelniających, a także wykorzystanie złośliwych wtyczek Excel i narzędzi do kradzieży danych, co stwarza znaczne wyzwania w odróżnieniu legalnego od złośliwego dostępu do kont.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowe złośliwe oprogramowanie dla Androida o nazwie Manic, aktywnie infekujące ukraińskie banki i instytucje rządowe, a także rosyjskie i europejskie firmy finansowe, wykorzystuje innowacyjną technikę sieci Wi-Fi mesh do przesyłania danych z urządzeń offline za pośrednictwem zainfekowanych pobliskich urządzeń z dostępem do internetu. Działania Manic, datowane na luty 2026 roku, obejmują kradzież wrażliwych danych finansowych i osobistych dzięki rozbudowanym funkcjom szpiegowskim i kontrolnym, a także zdolność do wyłudzania danych z ekranu blokady.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)