כל הכתבות של CyberNow בנושא נוזקות — 143 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
הדוח שפרסמה הבורסה מתאר שרשרת שהתחילה בפנייה של "מגייס" בפלטפורמת דרושים, עברה בשני ראיונות ובמשימת קוד, והגיעה דרך כלי AI פנימי לשני עובדים נוספים בתשתית הארנקים. לפי בינאנס, כ-2.85 מיליארד דולר הוקפאו או נעצרו עד 3 בנובמבר.
ESET מתארת קמפיין ריגול שבו רזולוציית ה-DNS של שרת הקונפיגורציה של Sogou Input Method הופנתה לשרת של התוקף, וקונפיגורציה מזויפת הורתה לאפליקציה לשמור קובץ חתום של Adobe ו-DLL זדוני בתיקיית הרכיבים שלה. הנפגעים שזוהו יושבים בהונג קונג, תאילנד, יפן, וייטנאם, עומאן וסרי לנקה, והנקודה שבה ה-DNS נחטף לא זוהתה.
ESET עוקבת מאז פברואר 2025 אחרי קבוצה המזוהה עם רוסיה שתוקפת רק מטרות באוקראינה: גופי אכיפת חוק, מועצות עיר בקו החזית ותעשייה ביטחונית. הנוזקה שלה אוספת פרטי אימות וקבצים בסריקה אחת, שולחת אותם לטלגרם או לשרת משלה, ואז מוחקת את עצמה. להערכת החוקרים, מה שנאסף עובר הלאה לקבוצות אחרות.
ממירי סטרימינג זולים מבוססי אנדרואיד הגיעו מפס הייצור עם קוד שכיבה את בדיקת האפליקציות של גוגל ומכר את חיבור האינטרנט של הבית. גוגל שללה מהיצרן הסיני את הרישיון לייצר מכשירי אנדרואיד.
חוקרי Cisco Talos תיארו stealer לחלונות שאחרי הגניבה בונה פרופיל על הקורבן ושולח אותו ל-OpenRouter, עם הנחיה לדרג את הנכסים לפי כמה קל להפוך אותם לכסף. לתוקף יש שרשרת גיבוי של שלושה מודלים, למקרה שהראשון יסרב.
קספרסקי עקבה אחרי קובץ הגדרות אחד שהונח בתיקיית העדכונים של Windows ומצאה בקצהו מסגרת טעינה שבנויה כולה על XAML, עם מעקף ל-AMSI ומחיקה יזומה של יומנים. קורבן אחד באסיה, ואף קבוצת APT מוכרת שאפשר לקשר אליה.
גרסה 2.1.313 של תוסף Claude Code הופצה בחנות התוספים של Cursor תחת מזהה המפרסם הרשמי, ולפי Cursor הגיעה לכל היותר ל-5,000 משתמשים. התוסף עבד כרגיל, ובמקביל הוסיף מפתח SSH של התוקף לחשבון המשתמש והתקין סקריפטים שמנסים לפתוח מנהרה חזרה לשרת חיצוני.
סוכנות המודיעין האוסטרלית נכנסה לתשתית של מפעיל Amadey וחתכה לו את הגישה למחשבים הנגועים. המחשבים עצמם נשארו נגועים, ומה שנגנב מהם כבר עובד.
Check Point Research פרסמה דוח על קמפיין שמפיץ נוזקה דרך מאגרי GitHub המתחזים לאפליקציות שולחן עבודה של ChatGPT ושל Claude, בהן מודלים שלא קיימים כמו GPT-6 Astra. שרת השליטה אינו מוטמע בקוד: הנוזקה מפרסרת את עמוד הטלגרם של התוקפים, גוזרת 50 בייטים מתמונת הפרופיל ומחשבת מהם את שם הדומיין.
חברת האבטחה ההולנדית Sansec עוקבת מאז יולי 2025 אחרי קמפיין ששותל קוד בחנויות Magento, ושמחזיר מטען רק למי שנראה כמו אדם שבא לקנות. מה הוא מגיש בסוף, גם סאנסק עדיין לא יודעת.