כל הכתבות של CyberNow בנושא ריגול סייבר — 45 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
מיקרוסופט פרסמה ב-21 באוקטובר מי לדעתה עומד מאחורי הפריצה לשירות הגיבוי של ConnectWise, ואיך היא נעשתה: מסגרת שמריצה סוכני AI, שניסתה סיסמאות בקצב של 2,900 בדקה ובמקרים מסוימים הגיעה להרשאות גבוהות בתוך שלוש שעות.
מעבדת Citizen Lab פרסמה ב-19 באוקטובר שמצאה ברמת ודאות גבוהה את Pegasus, תוכנת המעקב של NSO הישראלית, על האייפון של רקטור אוניברסיטת בלגרד. ההדבקה לא דרשה ממנו שום פעולה, והמעבדה לא אמרה מי הפעיל אותה.
סימנטק פרסמה ניתוח של פריצה שנמשכה לפחות חודשיים במפעל לבניית ספינות באחת ממדינות נאט"ו, שבה הדלת האחורית Hookedge קיבלה פקודות דרך חלון Edge מוסתר ושירות webhook ציבורי. התוקפים חילצו פרטי אימות בשתי שיטות, פתחו מנהרת SSH אל הרשת הפנימית, והשאירו אחריהם loader שהמטען שלו לא שוחזר.
Unit 42 עקבה חצי שנה אחרי תוקפים שפרצו לשרתי לינוקס של גופים ממשלתיים, ומצאה בסקריפטים שלהם הערות שיחה שהשאיר אחריו מודל שפה. בדוח: web shell שנטען לפני כל קוד PHP בשרת, RAT בשפת Go לווינדוס וללינוקס, וסקריפט לגניבת דואר שנשלח לשרת עם שגיאת תחביר ולא רץ.
חולשת יום-אפס בציון 9.3 ב-BeyondTrust Remote Support נוצלה בסוף אוגוסט נגד לקוח אמיתי. Mandiant שחזרה את מה שקרה אחר כך על ההתקן: הסלמה ל-root דרך SUID, חילוץ הכספת, ומנהרה שהתחבאה מאחורי ה-proxy של ההתקן עצמו.
לפי Citizen Lab, מודעות שהוגשו דרך חברת הפרסום הישראלית Discover-Tech הדביקו מכשירים בנוזקת המעקב של Candiru בלי שאיש לחץ עליהן. באותו שבוע גם: שלוש חולשות משורשרות ב-Ivanti Connect Secure שאחת מהן עוד בלי תיקון, שיא של 1,415 חולשות ביום תיקונים אחד, ושתל חומרה בארנק Ledger שקורא את מילות השחזור מהמסך.
Citizen Lab מצאה שמודעות שהוגשו דרך חברת הפרסום הישראלית Discover-Tech סיננו מכשירים ספציפיים והחזירו קוד תקיפה לנבחרים מביניהם. לפי הדוח, כך הותקפו 45 מכשירים לפחות ברשת אל-ג'זירה ב-2024 וב-2025.
אנשי האבטחה של OpenAI מצאו מכשיר הקלטה זעיר מחובר מאחורי מסך בחדר ישיבות ההנהלה בסן פרנסיסקו. משרד המשפטים האמריקאי הגיש כתב אישום נגד עובד החברה, ובכל הסיפור הזה אף אחד לא פרץ לשום מערכת.
התראה משותפת של סוכנויות משבע מדינות מתארת חברה סינית פרטית שבנתה את התשתית שבה השתמשו תוקפים מטעם סין, וה-FBI תפס שישה דומיינים שדרכם הופעלו סורק חולשות וכלי פישינג ממוקד. אף אחת משמונה החולשות שנוצלו בהצלחה אינה חדשה מ-2023, והוותיקה שבהן היא חולשת Shellshock מ-2014.
iVerify חקרה הדבקה שהתגלתה באוגוסט במכשיר של אחד מלקוחותיה וזיהתה גרסה לא מתועדת של DarkSword, ערכת תקיפה לאייפון שנבנתה כמוצר מסחרי והגיעה משם לשוק יד שנייה. הגרסה הזאת מחלצת את הסיסמאות השמורות על המכשיר עצמו, סורקת ארנקי קריפטו ומקבלת פקודות מהשרת בזמן אמת.