כל הכתבות של CyberNow בנושא גניבת מידע — 6 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
סוכנות המודיעין האוסטרלית נכנסה לתשתית של מפעיל Amadey וחתכה לו את הגישה למחשבים הנגועים. המחשבים עצמם נשארו נגועים, ומה שנגנב מהם כבר עובד.
Check Point Research פרסמה ניתוח של Aokigahara, נוזקת גניבת מידע שמלבד דפדפנים וארנקי קריפטו מחפשת את קובצי ההתחברות של Claude Code, Codex, Copilot, Cursor ו-Gemini CLI. סימנטק תיארה את אותה משפחה שמונה ימים קודם, ושתי החברות אומרות שהן לא יודעות מי מפעיל אותה.
קובץ של 12 בייט שנכנס לספריית Python הריץ נוזקת גניבת מידע בכל הפעלה של Python, גם אצל מי שלא ייבא את LiteLLM מעולם. ניתוח שורש הבעיה של הפרויקט מוביל לקובץ הגדרות שהועלה לריפוזיטורי ציבורי חמישה חודשים קודם.
94 מאגרי GitHub קיבלו קובץ שמתחזה לגופן ומריץ סקריפט שמחלץ פרטי אימות ברגע שמפתח פותח את התיקייה, ועוד רשומת cron שמבקשת מהשרת פקודות חדשות כל חמש דקות. OpenSourceMalware מראים שהמעבר הזה קרה שישה ימים אחרי ש-GitHub חסם את השלב הראשון.
קבוצת TAG-195, שמוכרת כלי תקיפה לפושעים אחרים, השיקה מחדש את הארסנל שלה: גניבת סיסמאות מכרום, שליטה על הדפדפן בזמן אמת, ורכיב מרכזי שמגיע ריק ומוריד יכולות רק כשצריך.
חוקרי Confiant חשפו מבצע פרסום זדוני שלא שולח קובץ מוכן לאף מחשב. במקום זה, הדפדפן של הקורבן בונה בעצמו את הקובץ מחלקים, כך שלכל אחד יוצא קובץ אחר לגמרי. הנוזקה שבסוף השרשרת מוכרת כ-JSCEAL.