כל הכתבות של CyberNow בנושא נוזקות — 126 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 3 מתוך 13.
חוקרי Jamf מצאו קובץ התקנה שמתחזה לזום, מנחה את המשתמש לאשר ידנית אפליקציה שה-macOS חסם, ומבקש את סיסמת המשתמש כדי להריץ בהרשאות root דלת אחורית שהוא נושא בתוכו. הסיסמה לא נשלחת לתוקפים, הגישה נשארת.
חוקרי Cisco Talos מתארים דלת אחורית שכל תעבורת השליטה שלה מגיעה ל-graph.microsoft.com ול-login.microsoftonline.com, שתי כתובות שכמעט כל ארגון מתיר. בדוח נספרים כ-350 endpoint-ים נגועים בשמונה מדינות באסיה, ואחת מדרכי החדירה היא מייל שמציג חיקוי של כרטיס הקובץ המצורף של Gmail.
במצב ההגנה המתקדמת של אנדרואיד 17, רק אפליקציות שגוגל סימנה ככלי נגישות יקבלו את ההרשאה שמאפשרת לקרוא את המסך וללחוץ במקום המשתמש. אפליקציות אוטומציה, מנהלי סיסמאות ואנטי-וירוס מאבדות אותה בדרך.
חוקר ב-Huntress מתאר ערך רג'יסטרי שמיקרוסופט מתעדת כאמצעי הגנה, ושמסתיר את רשימת ההחרגות של Defender גם ממשתמש SYSTEM. ההחרגות נשארות פעילות, והשאילתה חוזרת נקייה.
חוקרי Sucuri תיארו נוזקה באתרי וורדפרס ששומרת את עצמה בשמונה מקומות בבת אחת, בקבצים, במסד הנתונים ובזיכרון השרת, וכל אחד מהם יודע לשחזר את כל האחרים. מי שמנקה רק את התוסף מגלה אותו שוב בבקשה הבאה.
Mandiant ו-Google Threat Intelligence פרסמו ניתוח של ערכת הכלים שתוקפים השאירו על שערי Citrix NetScaler שנפרצו בספטמבר, ולמחרת הוסיפה LevelBlue ממצאים על החולשה השנייה באותו גל. בין היתר: web shell שמסתתר מאחורי כתובות של אייקונים וקובצי CSS, מנהרה שמוחקת את עצמה אחרי עשר דקות בלי פעילות, וחשבון superuser שנכתב לתוך קובץ התצורה כדי לשרוד אתחול.
תוקפים בנו גרסה מותאמת של ChatGPT, קידמו אותה כמודעה ממומנת בגוגל, והפנו משתמשים לעמוד שהתחזה לבדיקת CAPTCHA וביקש להריץ פקודה. בסוף השרשרת תוכנה שמצלמת, מקליטה ומחפשת בקבצים. Huntress סופרת לפחות 40 מקרים.
מיקרוסופט מתארת יותר ממאה ארגונים שנפגעו מגל קמפיינים של קבוצת ריגול רוסית, שבו הודעת הפישינג הראשונה נשלחת בכוונה בלי מטען. מי שמשיב מקבל ארכיון מוגן בסיסמה, ובסוף השרשרת שלוש משימות מתוזמנות שמתחזות לרכיבי תחזוקה של Windows.
חברת המחקר Cleafy פרסמה ניתוח של מסך הניהול שמאחורי סוס טרויאני בנקאי לאנדרואיד. הפאנל מזין את הודעות ה-SMS שנגנבו מהמכשיר למודל בינה מלאכותית, מקבל הערכה של יתרת החשבון, ומסמן למפעיל על מי שווה להשקיע זמן.
מיקרוסופט פרסמה ניתוח של משפחת נוזקות שמותקנת רק אחרי שהתוקף כבר בפנים, ומשמשת כדי להישאר שם. בדרך היא מסתתרת בתוך תוכנות חופשיות לגיטימיות, שולחת את פרטי המחשב בתוך עוגייה, ומחליפה עם השרת מפתח הצפנה שמסתיר בתוכו את המחרוזת google.com.