Caută în știri_

37 de rezultate pentru „malware”

• 20:07devHackerii folosesc instrumente de securitate GitHub false pentru a răspândi malware, infectând peste 2.000 de computerePotrivit articolului, hackerii au distribuit malware prin instrumente de securitate false găzduite pe GitHub, infectând peste 2.000 de computere. Textul furnizat nu oferă detalii suplimentare despre malware, sistemele afectate sau măsurile de răspuns.
  
• 05.11 · 08:10devPolinRider revine: pachetele npm compromise folosesc blockchain-ul Ethereum pentru a ascunde infrastructura malwareTitlul relatează că PolinRider a revenit prin pachete npm compromise care folosesc Ethereum pentru a ascunde infrastructura malware. Conținutul furnizat nu oferă detalii despre pachete, metodele atacului sau concluziile investigației.
  
• 04.11 · 08:07devPână la 5.000 de dezvoltatori infectați cu malware prin marketplace-ul Cursor deținut de SpaceXTitlul articolului susține că malware-ul de pe marketplace-ul Cursor, deținut de SpaceX, a infectat până la 5.000 de dezvoltatori. Conținutul furnizat nu oferă detalii despre malware, extensiile afectate, investigație sau măsurile de remediere.
  
• 03.11 · 08:07devO vulnerabilitate critică într-un instrument OT de programare utilizat pe scară largă, exploatată pentru distribuirea de malware LinuxArticolul relatează exploatarea unei vulnerabilități de severitate maximă dintr-un instrument de programare OT utilizat pe scară largă, pentru distribuirea de malware Linux. Textul furnizat nu oferă detalii suplimentare despre instrument, vulnerabilitate, atacatori sau măsuri de remediere.
  
• 02.11 · 08:13hardwareUn program malware pentru Windows folosește Claude pentru a evalua valoarea datelor furate, apoi se ștergeCisco Talos relatează că programul malware VOLTA trimite datele furate de la victime către Claude Opus 4.6, pentru a clasifica activele în funcție de valoarea lor potențială de monetizare. Potrivit relatării, malware-ul se șterge apoi singur.
  
• 31.10 · 20:10devUn nou malware de tip infostealer folosește AI pentru a colecta date despre victimeCercetătorii au descoperit Volta-Autodoxer, un malware de tip infostealer care folosește instrumente AI pentru a colecta informații despre victime. Potrivit articolului, acesta vizează date precum credențiale de autentificare, numere de carduri de credit, sesiuni Discord și chitanțe UberEats.
  
• 31.10 · 08:09devRepository-uri false AnyPS5 și KytyPS5 de pe GitHub răspândesc malware care fură paroleRepository-uri false de pe GitHub, care pretind că oferă AnyPS5 și KytyPS5, distribuie, potrivit articolului, malware conceput să fure parole. Textul furnizat nu oferă detalii suplimentare despre malware, utilizatorii afectați sau eliminarea repository-urilor.
  
• 30.10 · 20:08devHackerii nord-coreeni fură acreditările dezvoltatorilor pentru a introduce malware în GitHub și în pachete softwareArticolul relatează că hackeri nord-coreeni au furat acreditările dezvoltatorilor și le-au folosit pentru a introduce malware în GitHub și în pachete software. Textul furnizat nu oferă detalii suplimentare despre proiectele afectate, metodele de atac sau cronologia incidentului.
  
• 30.10 · 08:08devCampania de malware de pe Hugging Face revine pentru a deturna GPU-uri în scopul minării de criptomonedeO campanie de malware care vizează Hugging Face ar fi revenit, folosind resurse compromise pentru a deturna GPU-uri în vederea minării de criptomonede. Textul furnizat nu include detalii suplimentare despre tehnicile campaniei sau amploarea acesteia.
  
• 29.10 · 20:08devEmulatoare PS5 false sunt folosite pentru a fura parolele gamerilorUn malware deghizat în două emulatoare populare de jocuri PS5 a fost distribuit prin GitHub. Acesta fură parolele utilizatorilor care descarcă și rulează emulatoarele false.
  
• 27.10 · 20:09devHackerii abuzează de binare semnate ChatGPT și Claude pentru a distribui malware prin descărcări GitHub falseTitlul articolului afirmă că atacatorii folosesc binare semnate ChatGPT și Claude pentru a distribui malware prin descărcări GitHub false. Conținutul furnizat nu include detalii tehnice suplimentare, sisteme afectate sau recomandări de protecție.
  
• 27.10 · 08:11devNoul malware Aokigahara vizează datele de autentificare pentru ChatGPT, Claude, Codex și CursorTitlul articolului relatează că malware-ul Aokigahara vizează datele de autentificare pentru ChatGPT, Claude, Codex și Cursor. Conținutul furnizat nu oferă detalii suplimentare despre comportamentul, distribuția sau indicatorii tehnici ai malware-ului.
  
• 14.10 · 09:15devOperațiunea Kimsuky GitPower Folosește GitHub pentru a Livra Malware și a Fura DateGruparea Kimsuky a lansat o nouă campanie numită Operațiunea GitPower, utilizând GitHub pentru a găzdui încărcături malițioase și a distribui malware. Această operațiune vizează furtul de informații sensibile de la organizațiile țintă.
• 11.10 · 21:07aiMalware de cryptomining a folosit poezie pentru a infecta peste 3.400 de servereCercetătorii de la Black Lotus Labs de la Lumen au identificat un nou malware de cryptomining numit PoeLLM, care a infectat cu succes peste 3.400 de servere. Malware-ul vizează în principal instrumente AI expuse, inclusiv platforme populare precum LiteLLM și Ollama.
• 09.10 · 09:22devHackerii folosesc o poezie găzduită pe GitHub pentru a controla malware-ul PoeLLM care vizează infrastructura AICercetătorii în securitate cibernetică au descoperit o nouă metodă de atac în care hackerii folosesc o poezie aparent inofensivă găzduită pe GitHub pentru a controla malware-ul PoeLLM. Acest malware vizează în mod specific infrastructura AI, reprezentând o amenințare semnificativă pentru organizațiile care se bazează pe aceste sisteme.
• 02.10 · 21:06devNoul Infostealer Poate Fura Parole, Carduri, Cookie-uri și Chei Wi-Fi de pe PC-uri WindowsA fost identificat un nou malware de tip infostealer care vizează PC-urile Windows, capabil să exfiltreze date sensibile precum parole, detalii de carduri de credit, cookie-uri de browser și credențiale Wi-Fi. Acest malware reprezintă o amenințare semnificativă la adresa securității utilizatorilor, compromițând informațiile personale și financiare stocate pe sistemele infectate.
• 29.09 · 21:10web3Atacurile cibernetice asistate de blockchain au crescut de cinci ori, determinate de actori stataliUn nou raport indică o creștere de 440% a atacurilor de tip „dead-drop” pe blockchain, grupuri sponsorizate de state și grupuri criminale exploatând blockchain-urile publice. Acești actori utilizează tranzacții, smart contracts și portofele fantomă pentru a ascunde malware și infrastructura de comandă și control.
• 28.09 · 21:09devNoul Infostealer scris în Python vizează 17 browsere pentru furtul de parole, carduri și cookie-uri de sesiuneA fost descoperit un nou malware de tip infostealer, scris în Python, capabil să vizeze 17 browsere web diferite. Acest malware este conceput pentru a exfiltra date sensibile ale utilizatorilor, inclusiv parole, informații despre carduri de credit și cookie-uri de sesiune.
• 26.09 · 09:04devAcțiuni GitHub Compromise Reapar cu Malware-ul Mini Shai-Hulud IntactCercetătorii au descoperit că un flux de lucru GitHub Actions compromis anterior a reapărut, conținând în continuare malware-ul Mini Shai-Hulud. Acest lucru indică o amenințare persistentă care ocolește eforturile inițiale de curățare și prezintă un risc continuu pentru dezvoltatorii care utilizează depozitele afectate.
• 24.09 · 21:10devPachete npm Malign care Evită ApărărileCercetătorii au identificat pachete npm maligne sofisticate, concepute pentru a evita detectarea de către sistemele de securitate. Natura avansată a acestui malware sugerează o posibilă implicare a unor state, deși în prezent nu există dovezi directe sau atribuiri.
• 24.09 · 21:05devInstrumentele AI de Codare Accelerează Răspândirea Dependențelor și Riscul de MalwareInstrumentele AI de asistență la codare cresc, neintenționat, complexitatea și riscurile de securitate asociate dependențelor software. Această accelerare a răspândirii dependențelor, determinată de ușurința integrării codului generat de AI, prezintă o provocare semnificativă pentru menținerea proiectelor software sigure și gestionabile.
• 21.09 · 21:13devBackdoor-ul Nord-Coreean ROOFDECK Folosește Profiluri Nostr pentru a Ascunde Serverele C2 de MalwareO campanie sofisticată de malware din Coreea de Nord, denumită ROOFDECK, a fost descoperită utilizând protocolul descentralizat Nostr pentru a ascunde infrastructura sa de comunicație de tip command and control (C2). Această tehnică inovatoare de evaziune permite malware-ului să se integreze în traficul de rețea legitim, făcând detecția mult mai dificilă pentru profesioniștii în securitate.
• 21.09 · 21:11devAtac de tip Supply Chain în npm Ascunde Malware în Codul Normal al Pachetelor pentru a Evita DetecțiaA fost descoperit un atac sofisticat de tip supply chain care vizează registrul de pachete JavaScript npm, unde malware-ul a fost ascuns în codul pachetelor aparent legitime. Această metodă a avut ca scop ocolirea măsurilor tradiționale de securitate prin amestecarea activității malițioase cu fluxurile de lucru normale de dezvoltare.
• 21.09 · 09:03aiRatHat: Un nou malware pentru Android folosește AI pentru controlul dispozitivuluiCercetătorii de securitate au identificat RatHat, un nou malware pentru Android care combină metode tradiționale de furt de date cu un sistem bazat pe AI pentru navigarea automată a interfeței. Această amenințare sofisticată, despre care se crede că provine de la actori chinezi, este distribuită prin SMS-uri de phishing, reclame malițioase și forumuri online.
• 21.09 · 08:12devDepozite GitHub False LastPass Distribuie Malware Rapuncel Utilizatorilor WindowsActori malițioși au creat depozite GitHub false care imită LastPass pentru a distribui malware-ul Rapuncel. Aceste depozite păcălesc dezvoltatorii să descarce cod compromis, prezentând un risc de securitate semnificativ.
• 20.09 · 21:02hardwareGrupul WaterPlum din Coreea de Nord exploatează interviurile de angajare pentru implementarea de malware, furând 10,7 milioane USD în criptomonedeHackeri sponsorizați de statul nord-coreean, operați sub numele de grupul WaterPlum, au folosit procese de interviu de angajare false pentru a implementa malware pe dispozitivele victimelor. Această campanie a compromis cu succes aproximativ 30.000 de dispozitive, ducând la furtul a peste 10,7 milioane USD în criptomonede și la instalarea de troieni de acces la distanță (RAT) persistenți.
• 20.09 · 09:07web3Atacurile de tip Malware pe Blockchain Alimentate de AI au crescut cu 440% Anul Acesta, Conform ChainalysisAtacurile de tip malware pe blockchain care utilizează AI au înregistrat o creștere dramatică de 440% anul acesta, conform unui raport Chainalysis. Această creștere subliniază o sofisticare tot mai mare a amenințărilor cibernetice care vizează ecosistemul blockchain.
• 19.09 · 21:07devRepository-uri GitHub False Răspândesc Malware Rapuncel prin Căutarea GoogleActori malițioși folosesc repository-uri GitHub false pentru a distribui malware-ul Rapuncel, un troian sofisticat de furt de informații. Aceste repository-uri înșelătoare sunt promovate prin Căutarea Google, apărând ca legitime pentru dezvoltatorii neavizați.
• 18.09 · 09:08devCel mai sofisticat atac malware din lume, disponibil pe GitHubUn atac malware extrem de sofisticat, cunoscut anterior doar de câțiva actori statali, este acum, conform rapoartelor, accesibil pe GitHub. Această situație ridică preocupări semnificative cu privire la potențialul de utilizare abuzivă pe scară largă de către o gamă mai largă de actori rău intenționați.
• 17.09 · 09:09devTrei Grupări de Amenințare Vizează Întreprinderi Rusești cu Backdoors, Ransomware și WipersTrei grupări distincte de amenințare au fost observate vizând activ întreprinderi rusești cu atacuri cibernetice sofisticate, utilizând o combinație de backdoors, ransomware și malware distructiv de tip wiper. Aceste atacuri au ca scop perturbarea operațiunilor, furtul de date sensibile și provocarea de daune semnificative organizațiilor victime.
• 17.09 · 09:07devCodul sursă al malware-ului Stuxnet, replicat și postat pe GitHubCodul sursă al notoriei malware Stuxnet, odată un secret bine păzit, a fost replicat și făcut public pe GitHub. Această dezvoltare ridică preocupări semnificative cu privire la potențialul de utilizare abuzivă și proliferarea ulterioară a capabilităților avansate de ciberatac.
• 14.09 · 21:11web3Contul HBO Max de pe Reddit Deturnat pentru o Campanie de Reclame de Furt de CriptomonedeAtacatorii au deturnat contul oficial HBO Max de pe Reddit, u/hbomax, și l-au folosit pentru a difuza 108 reclame malițioase promovând o aplicație inexistentă pentru macOS. Campania, numită PasteSwitch, a utilizat o tehnică ClickFix prin care victimele copiază și lipesc comenzi în terminal, ducând la implementarea de malware și furt de criptomonede.
• 10.09 · 08:06devCercetătorul a Reconstruit Codul Sursă al Malware-ului Stuxnet și l-a Publicat pe GitHubUn cercetător de securitate anonim a reușit să reconstruiască codul sursă al celebrului malware Stuxnet, care a cauzat daune fizice instalațiilor nucleare iraniene. Codul sursă reconstruit a fost publicat pe GitHub, devenind astfel accesibil publicului și comunității de securitate cibernetică.
• 08.09 · 09:10devMalware-ul JSCeal Poate Ocoli Autentificarea Google Folosind Cookie-uri de Sesiune FurateA fost descoperită o nouă familie de malware numită JSCeal, capabilă să ocolească mecanismele de autentificare ale Google prin furtul de cookie-uri de sesiune. Acest lucru permite atacatorilor să obțină acces neautorizat la conturile utilizatorilor fără a avea nevoie de credențiale.
• 03.09 · 21:05web3Oficialii SUA colaborează cu CrowdStrike pentru a combate malware-ul de furt de criptomonedeAutoritățile federale din SUA, în parteneriat cu CrowdStrike, au dejucat un malware responsabil pentru furtul a aproximativ 150.000 de dolari în criptomonede în ultimii opt ani. Această operațiune subliniază colaborarea continuă între agențiile guvernamentale și firmele private de securitate cibernetică pentru combaterea furtului de active digitale.
• 02.09 · 21:25web3CrowdStrike și autoritățile au destructurat un malware rusesc care a furat criptomonede timp de 8 aniCrowdStrike, în colaborare cu autoritățile federale, a destructurat cu succes malware-ul Sality, un instrument dezvoltat în Rusia care a furat în secret adrese de Bitcoin și Ethereum timp de opt ani. Operațiunea a identificat și izolat peste 15.000 de mașini infectate, perturbând o operațiune semnificativă de criminalitate cibernetică.
• 01.09 · 09:14hardwareAtac ascunde malware în fișiere PNG și instalează un tunel invers personalizatO nouă campanie de atac sofisticată a fost descoperită, care ascunde malware în fișiere imagine PNG aparent inofensive. Această metodă permite atacatorilor să ocolească măsurile de securitate și să stabilească un tunel invers personalizat pentru acces persistent la sistemele compromise.