עדכוני אבטחת מידע וסייבר

הנדסה חברתית

כל הכתבות של CyberNow בנושא הנדסה חברתית — 85 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 8 מתוך 9.

27 ביולי 2026כתבת מערכת

TELESHIM: דלת אחורית שמקבלת פקודות דרך Telegram, בקמפיין ריגול נגד ממשלות במזרח התיכון

חוקרי Zscaler חשפו קמפיין ריגול נגד גופים ממשלתיים במזרח התיכון, שמשתמש בקובץ חתום של ASUS כדי להשתיל דלת אחורית. הפקודות עוברות דרך Telegram, כדי שהתעבורה תיראה תמימה לחלוטין.

ריגול סייברנוזקותהנדסה חברתית
26 ביולי 2026כתבת מערכת

BlueNoroff מרכיבה פרצוף מזויף לשיחת Zoom, בודקת את הארנק שלכם, ורק אז שולחת נוזקה

חוקרי JUMPSEC חשפו ערכת תקיפה של קבוצת הריגול-הכלכלי הצפון קוריאנית, שמשלבת שיחת וידאו עם דמות מזויפת, סינון שקט של ארנקי קריפטו בדפדפן, וטכניקת ClickFix שגורמת לקורבן להתקין את הנוזקה בעצמו.

צפון קוריאהקריפטוהנדסה חברתית
26 ביולי 2026כתבת מערכת

מבקשים עזרה בפורום של Steam? התגובה ה"מועילה" עלולה להתקין כורה מטבעות במחשב

בפורומים של Steam צצות תגובות שמציעות "תיקון" לתקלות במשחק: פתחו PowerShell והדביקו פקודה. מי שמציית מתקין במו ידיו כורה מטבעות שמשעבד את המחשב. השיטה נקראת ClickFix, והיא לא מוגבלת למשחקים.

הנדסה חברתיתנוזקותאבטחת מחשב
21 ביולי 2026כתבת מערכת

נוזקה חדשה מציפה מחשבי מק בחלונות סיסמה מזויפים עד שהמשתמש נשבר

הנוזקה ClickLock לא מנצלת שום חולשה. היא נכנסת אחרי שהקורבן מדביק פקודה מאתר מזויף לתוך הטרמינל, ואז נועלת את המחשב בחלונות סיסמה חוזרים עד שמקלידים את הסיסמה האמיתית. משם נגנבים סיסמאות, מפתחות וארנקי קריפטו.

נוזקותאבטחת מחשבהנדסה חברתית
19 ביולי 2026כתבת מערכת

CylindricalCanine: איך צ'אט תמיכה אחד ב-DigiCert הפך לגניבת 60 תעודות חתימה

חוקרי Expel ייחסו את הפריצה ל-DigiCert מאפריל לתת-קבוצה סינית שמפיצה קבצים שמתחזים לצילומי מסך. הנוזקה שהגיעה כך למחשב של נציג תמיכה אחד אפשרה לתוקפים לחתום נוזקות בחתימה דיגיטלית תקפה.

תוכנה זדוניתAPTהנדסה חברתית
19 ביולי 2026כתבת מערכת

מבחן קוד למועמדים לעבודה התגלה כמלכודת: הנוזקה הוחבאה בתוך תמונות של דגלים

חוקרי Elastic חשפו קמפיין שמיוחס לתוקפים מצפון קוריאה, שבו מועמדים למשרות בהייטק מתבקשים להריץ פרויקט קוד כחלק ממבחן קבלה. הפרויקט עובד כרגיל, ובמקביל גונב סיסמאות, ארנקי קריפטו וקבצים מהמחשב.

הנדסה חברתיתתוכנה זדוניתמטבעות קריפטו