כל הכתבות של CyberNow בנושא ריגול סייבר — 45 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 5.
ESET פרסמה מעקב אחרי שנתיים של גרסאות ה-downloader שקבוצת הריגול UAC-0099 מפעילה נגד מטרות באוקראינה. בדרך הוא קיבל ממשק יומן מתחזה, בדיקה שסופרת כמה זמן המחשב דלוק, ודרישה לארגומנט שורת פקודה שבלעדיו הוא לא מתחיל לעבוד.
Unit 42 חשפה את Blinder Tunnel, קמפיין של גורם איראני שהתחזה למחלקת ה-IT של נמל התעופה בדובאי ושלח למהנדס עיראקי פרויקט C# שהריץ נוזקה ברגע שנפתח בסביבת הפיתוח. ערוץ השליטה רכב על ה-API של GitHub, ואותה תשתית הובילה את החוקרים גם לקמפיין פישינג שכוון לגוף ישראלי.
חוקרי Rapid7 פירקו שש גרסאות בנייה של שתל לינוקס שמתחבר החוצה בפורט 25, שולח EHLO ומבקש STARTTLS לפני שהוא פותח ערוץ מוצפן משלו. שלושת השרתים שמהם הוא מקבל פקודות הם מכשירים פרוצים של עסקים בטייוואן: NAS של חברת דלק, מקליט מצלמות ורכיב רשת עם תעודה מ-2004.
קבוצת ריגול מקורבת לסין פתחה במייל ידידותי בלי קישור, ורק למי שהשיב נשלחה שרשרת ההפניות. בסופה חיכה עמוד ההתחברות האמיתי של מיקרוסופט, מועבר בזמן אמת דרך שרת התוקף.
חוקרי Cisco Talos מתארים דלת אחורית שכל תעבורת השליטה שלה מגיעה ל-graph.microsoft.com ול-login.microsoftonline.com, שתי כתובות שכמעט כל ארגון מתיר. בדוח נספרים כ-350 endpoint-ים נגועים בשמונה מדינות באסיה, ואחת מדרכי החדירה היא מייל שמציג חיקוי של כרטיס הקובץ המצורף של Gmail.
אמיר ברתי הוסגר השבוע לארצות הברית, שמונה שנים אחרי שנאשם בחלק מקמפיין פישינג איראני שגנב פרטי התחברות של כ-8,000 אנשי אקדמיה. הגישה שנגנבה נמכרה אחר כך בשני אתרים איראניים.
דוח ההגנה הדיגיטלית של מיקרוסופט מודד 7.6% מפעילות התקיפה בעולם נגד ישראל, מקום שני אחרי ארצות הברית וראשון במזרח התיכון. 39% מהתקיפות שהחברה מייחסת לאיראן הופנו לישראל, ואירועי הכופרה נגדה עלו ב-21%.
מיקרוסופט מתארת יותר ממאה ארגונים שנפגעו מגל קמפיינים של קבוצת ריגול רוסית, שבו הודעת הפישינג הראשונה נשלחת בכוונה בלי מטען. מי שמשיב מקבל ארכיון מוגן בסיסמה, ובסוף השרשרת שלוש משימות מתוזמנות שמתחזות לרכיבי תחזוקה של Windows.
מיקרוסופט פרסמה ניתוח של משפחת נוזקות שמותקנת רק אחרי שהתוקף כבר בפנים, ומשמשת כדי להישאר שם. בדרך היא מסתתרת בתוך תוכנות חופשיות לגיטימיות, שולחת את פרטי המחשב בתוך עוגייה, ומחליפה עם השרת מפתח הצפנה שמסתיר בתוכו את המחרוזת google.com.
קבוצת תקיפה סינית שלישית נתפסה מריצה את אותה שרשרת ניצול לשלוש חולשות שלא היה להן תיקון, והפעם דרך אתרים שטוענים את התוכן האמיתי של הגופים שהם מחקים. בסוף השרשרת נוזקה שלא תועדה קודם, שמתחזה לרכיב של מנגנון הקלט בווינדוס.