כל הכתבות של CyberNow בנושא סין — 19 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
מיקרוסופט פרסמה ב-21 באוקטובר מי לדעתה עומד מאחורי הפריצה לשירות הגיבוי של ConnectWise, ואיך היא נעשתה: מסגרת שמריצה סוכני AI, שניסתה סיסמאות בקצב של 2,900 בדקה ובמקרים מסוימים הגיעה להרשאות גבוהות בתוך שלוש שעות.
התראה משותפת של סוכנויות משבע מדינות מתארת חברה סינית פרטית שבנתה את התשתית שבה השתמשו תוקפים מטעם סין, וה-FBI תפס שישה דומיינים שדרכם הופעלו סורק חולשות וכלי פישינג ממוקד. אף אחת משמונה החולשות שנוצלו בהצלחה אינה חדשה מ-2023, והוותיקה שבהן היא חולשת Shellshock מ-2014.
פלורידה, איווה, מונטנה ונברסקה הגישו תביעות צרכניות נגד TP-Link, ובהן דגמים שהפסיקו לקבל תיקוני אבטחה ונתב ששווק עם "אבטחת סיסמה משופרת". השאלה שהתביעות מעלות נוגעת לכל נתב ביתי, לא רק שלה.
קבוצת תקיפה סינית שלישית נתפסה מריצה את אותה שרשרת ניצול לשלוש חולשות שלא היה להן תיקון, והפעם דרך אתרים שטוענים את התוכן האמיתי של הגופים שהם מחקים. בסוף השרשרת נוזקה שלא תועדה קודם, שמתחזה לרכיב של מנגנון הקלט בווינדוס.
ESET מתעדת דלת אחורית שהחליפה את הכלי המרכזי של קבוצת הריגול המזוהה עם סין FamousSparrow: היא לא משאירה קובץ הרצה על הדיסק, מזייפת את מחסנית הקריאות שמוצרי אבטחה בודקים, ומריצה מודולים שנכתבו ל-Cobalt Strike. הקורבנות הם ארגונים ממשלתיים בשמונה מדינות.
שרת ההרצה של התוקפים נשאר פתוח בלי סיסמה, וחוקרי Acronis מצאו בו את כל הקמפיין: כלי הניצול, רשימות מטרות בסינית מפושטת, ו-rootkit ללינוקס שמחזיר את עצמו לחיים אחרי כל ניסיון מחיקה.
חוקרי Black Lotus Labs של Lumen פרסמו ניתוח של משפחת נוזקות שפעילה מפברואר 2023 ומנהלת את התקשורת שלה דרך MQTT, פרוטוקול שנבנה למכשירי IoT. כך המחשב הנגוע מדבר רק עם מתווך, וטעות אחת בדגלי הקומפילציה חשפה מה עוד תכננו התוקפים.
לפי דוח חדש של אנת'רופיק, אפליקציות AI סיניות מוכרות העבירו בשקט בקשות של לקוחות שלהן אל קלוד, הציגו להם את התשובה ושמרו את החליפין כדי לאמן מודל משלהן. כל המספרים בדוח הם של אנת'רופיק, שהיא מתחרה ישירה של החברות שהיא מונה בשמן.
חוקרי Gen Digital מצאו שתוכנת הקלט הסינית Sogou Input Method מריצה מנוע Chromium ממרץ 2020 בלי sandbox ובלי מדיניות same-origin, וכל מה שצריך כדי להגיע אליו הוא קישור אחד. קבוצת הריגול UNC3569 כבר ניצלה את זה בפועל כדי להשתיל דלת אחורית.
צ'ק פוינט מתעדת קבוצה דוברת סינית שמתקינה מודול Apache משלה על שרתים ממשלתיים בברזיל. המודול מעביר נתיבים נבחרים לשרת של התוקף ומוחק בדרך את הגדרת האבטחה של הדפדפן, כדי שדפי ההימורים ייראו כאילו הם מתארחים על דומיין gov.br.