כל הכתבות של CyberNow בנושא נוזקות — 126 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 5 מתוך 13.
נוזקה שנמצאה במחשב אחד אוספת מסמכים, סיסמאות Wi-Fi וצילומי מסך, ומשאירה לעצמה חמש אחיזות נפרדות במערכת. Securonix מודה שהיא לא יודעת כמה ארגונים נפגעו.
SentinelLabs איתרה את הדלתות האחוריות מתקיפת LayerZero על מחשב של מהנדס DevOps בחברת שירותי IT בהודו, ארגון בלי שום קשר למסחר בקריפטו. הווקטור: קובץ נעילה של Terraform שמצביע על רישום ספקים מתחזה.
הודעה משותפת של יפן, ארצות הברית, אוסטרליה וגרמניה מתארת קמפיין שבו פניות גיוס מזויפות הובילו להדבקת 30 אלף מחשבים במאה מדינות ולגניבת כ-10.7 מיליון דולר מארנקי קריפטו של מועמדים לעבודה.
עמודי GitHub מזויפים שמתחזים ל-LastPass ולעוד 39 חברות תוכנה לפחות מפיצים נוזקה שאוספת סיסמאות, ארנקי קריפטו וחיבורים פתוחים לחשבונות. לפני שהיא מתחילה לעבוד, דרייבר חתום סוגר 145 מוצרי הגנה.
נוזקת הכופר Settra לא מסתפקת בהצפנה. מיד אחריה היא מכבה את סביבת השחזור של Windows, מוחקת את מחיצת השחזור ומנקה את יומני האירועים, ובאחד המקרים גם דרסה את השטח הפנוי בדיסק.
חוקרי zLabs של Zimperium תיעדו נוזקת אנדרואיד שמדליקה לבד את מצב המפתחים, קוראת את קוד ההתאמה בן שש הספרות מהמסך, ומתאמתת מול שירות ה-ADB של הטלפון עצמו. מה שהיא מרוויחה מזה הוא הרשאות shell, ומשם היא קוראת את מגע האצבע הגולמי ומשחזרת ממנו את קוד הנעילה.
ESET מתעדת דלת אחורית שהחליפה את הכלי המרכזי של קבוצת הריגול המזוהה עם סין FamousSparrow: היא לא משאירה קובץ הרצה על הדיסק, מזייפת את מחסנית הקריאות שמוצרי אבטחה בודקים, ומריצה מודולים שנכתבו ל-Cobalt Strike. הקורבנות הם ארגונים ממשלתיים בשמונה מדינות.
חוקר Unit 42 הדביק מק במעבדה דרך עמוד שמציע כלי שימושי ל-macOS ומבקש להדביק שורה אחת ב-Terminal. הקבצים שהנוזקה אספה שם מראים שמה שמחפשים הוא פרטי האימות של המפתח לענן, ולא רק סיסמאות מהדפדפן.
תוקפים השתלטו על חשבון הרדיט המאומת של HBO Max והריצו ממנו במשך כ-48 שעות מודעות שהובילו לאתרים מזויפים. שם ביקשו מהגולשים להעתיק פקודה ולהדביק אותה בחלון פקודות, וכך הותקנו נוזקות שגונבות סיסמאות וארנקי קריפטו.
שרת ההרצה של התוקפים נשאר פתוח בלי סיסמה, וחוקרי Acronis מצאו בו את כל הקמפיין: כלי הניצול, רשימות מטרות בסינית מפושטת, ו-rootkit ללינוקס שמחזיר את עצמו לחיים אחרי כל ניסיון מחיקה.