כל הכתבות של CyberNow בנושא נוזקות — 126 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 6 מתוך 13.
חוקרי Black Lotus Labs של Lumen פרסמו ניתוח של משפחת נוזקות שפעילה מפברואר 2023 ומנהלת את התקשורת שלה דרך MQTT, פרוטוקול שנבנה למכשירי IoT. כך המחשב הנגוע מדבר רק עם מתווך, וטעות אחת בדגלי הקומפילציה חשפה מה עוד תכננו התוקפים.
חוקרי Elastic Security Labs פרסמו ניתוח של מערך נוזקות שמתחזה לתריסר בנקים בברזיל ומשתיל בכרום ובאדג' תוסף שמעתיק פרטי אימות, cookies ותוכן של עמודים. הם רשמו על שמם את הדומיין שהנוזקה בודקת מולה, וספרו 1,515 מחשבים נגועים.
ה-FBI, מרכז הסייבר הבריטי ושירות המודיעין ההולנדי פרסמו ב-15 בספטמבר אזהרה משותפת על נוזקת ריגול שלפי הערכתם מפעיל משרד המודיעין של איראן נגד עיתונאים, פעילים ומתנגדי משטר. היא נשלטת דרך בוט בטלגרם, ויודעת גם להדליק את המיקרופון של המחשב.
חוקרי Zscaler ThreatLabz פרסמו ניתוח של כלי גישה מרוחקת חדש שמשמש כנראה גורם שקשור לכופרה. הנוזקה מצפינה שלוש עשרה מהפונקציות שלה, בודקת את תעודת השרת שלה מול טביעת אצבע קבועה ומריצה 47 פקודות שנראות כמו PowerShell בלי להפעיל PowerShell, אבל שני מנגנוני שימור האחיזה שלה פשוט לא עובדים.
חברת Group-IB מצאה שסוס טרויאני בנקאי לאנדרואיד מתקין אפליקציה שנייה שיוצרת בטלפון מרחב עבודה נפרד. הבדיקה שאפליקציית הבנק מריצה מתוך המרחב הזה לא רואה את הנוזקה שיושבת בצד האישי.
חוקרי Zimperium תיארו נוזקה בשם Mantax Otax, שמגיעה כקובץ התקנה מחוץ לחנות Play ומשלבת הצפנת קבצים עם ריגול מלא על המכשיר. ההצפנה עובדת רק על אנדרואיד 9 ומטה, אבל גניבת קודי האימות עובדת על כל מכשיר.
פרקליטות המדינה הגישה כתב אישום ב-11 סעיפים נגד מיכאל בר, בן 43 מאשקלון, ששימש CISO בחברה ישראלית. לפי הטענה הוא חדר ל-26 חברות, הפעיל מרחוק מצלמות מחשב בבתי עובדות, וכשמערך הסייבר פנה אליו כדי להזהיר את החברה שלו, השתמש במידע כדי לכתוב נוזקה שתחמוק מהבדיקה.
חוקרי Okta עברו על קובץ בגודל 7 ג'יגה שהופץ בטלגרם ומצאו בו כרטיסי כניסה חיים לשירותי AI ולשירותי ענן. מי שמחזיק בכרטיס כזה נכנס לחשבון בלי סיסמה ובלי קוד אימות.
חוקרי Unit 42 משכו בחוט של שתי הדבקות שנראו כמו אדוור שגרתי, והגיעו לרשת שמוכרת שירותי הדבקה לתוקפים אחרים: יותר מ-10,000 גרסאות של אותו loader, 11 ערוצי יוטיוב עם מאות אלפי עוקבים, ושלוש משפחות נוזקה שרובן לא תועדו קודם.
SOCRadar ניתחה ערכת post-exploitation שמתחזה לתוסף סימניות, מזייפת את חתימות ההגנה של Chromium כדי להיכנס בלי אישור, ומריצה פקודות על מערכת ההפעלה דרך מנגנון התקשורת המקומית הרשמי של Chrome. ארבע שכבות נפרדות של שימור אחיזה דואגות לכך שמחיקה אחת לא תספיק.