כל הכתבות של CyberNow בנושא ריגול סייבר — 45 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 3 מתוך 5.
נוזקה שנמצאה במחשב אחד אוספת מסמכים, סיסמאות Wi-Fi וצילומי מסך, ומשאירה לעצמה חמש אחיזות נפרדות במערכת. Securonix מודה שהיא לא יודעת כמה ארגונים נפגעו.
ESET מתעדת דלת אחורית שהחליפה את הכלי המרכזי של קבוצת הריגול המזוהה עם סין FamousSparrow: היא לא משאירה קובץ הרצה על הדיסק, מזייפת את מחסנית הקריאות שמוצרי אבטחה בודקים, ומריצה מודולים שנכתבו ל-Cobalt Strike. הקורבנות הם ארגונים ממשלתיים בשמונה מדינות.
חוקרי Black Lotus Labs של Lumen פרסמו ניתוח של משפחת נוזקות שפעילה מפברואר 2023 ומנהלת את התקשורת שלה דרך MQTT, פרוטוקול שנבנה למכשירי IoT. כך המחשב הנגוע מדבר רק עם מתווך, וטעות אחת בדגלי הקומפילציה חשפה מה עוד תכננו התוקפים.
ה-FBI, מרכז הסייבר הבריטי ושירות המודיעין ההולנדי פרסמו ב-15 בספטמבר אזהרה משותפת על נוזקת ריגול שלפי הערכתם מפעיל משרד המודיעין של איראן נגד עיתונאים, פעילים ומתנגדי משטר. היא נשלטת דרך בוט בטלגרם, ויודעת גם להדליק את המיקרופון של המחשב.
חוקרי Gen Digital מצאו שתוכנת הקלט הסינית Sogou Input Method מריצה מנוע Chromium ממרץ 2020 בלי sandbox ובלי מדיניות same-origin, וכל מה שצריך כדי להגיע אליו הוא קישור אחד. קבוצת הריגול UNC3569 כבר ניצלה את זה בפועל כדי להשתיל דלת אחורית.
חוקרי Proofpoint מצאו שערכת ניצול אחת, שמשלבת שתי חולשות ב-Chrome ואחת בווינדוס, עברה בתוך שבוע לידיהן של ארבע קבוצות תקיפה נפרדות. שני התיקונים כבר יצאו, ומי שלא הפעיל מחדש את הדפדפן עדיין חשוף.
בדוח רבעוני חדש מתארת יחידת מודיעין האיומים של גוגל איך CALANQUE ION, קבוצה איראנית ממשלתית שנודעה בעבר כ-APT42, נעזרת במודלים כדי לבחור יעדים ולכתוב את הפנייה שתגיע אליהם. באותו רבעון תועדה גם מתקפה שתוכננה והורצה על ידי סוכני AI בתוך פחות משש שעות.
משרד החוץ האמריקאי פרסם מודעת מבוקשים על אמיר יריאב, שלדבריו עומד בראש פיקוד פעולות הסייבר של משמרות המהפכה ומפעיל בין השאר את CyberAv3ngers, הקבוצה שהשתלטה על בקרים ישראליים בתחנות מים בארה"ב.
חוקרי Rapid7 Labs תיעדו ערכת כלים ללינוקס שפעלה מול חברות רכב ותקשורת בדרום קוריאה. הרכיב המרכזי שלה אינו קובץ שהושתל על השרת אלא תוסף שקומפל לתוך HAProxy עצמו, ומשתמש בממשקים הפנימיים של מאזן העומסים כדי להזריק קוד לגולשים נבחרים ולנקות אחריו את המונים.
מעבדת Citizen Lab מאשרת שהאייפון של פעיל בתנועת המחאה הסטודנטיאלית בסרביה נדבק ברוגלת פגסוס של NSO הישראלית, דרך הודעת iMessage שלא דרשה מהקורבן שום לחיצה. הוא גילה את זה רק כי אפל שלחה לו התראת איום.