כל הכתבות של CyberNow בנושא נוזקות — 144 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 3 מתוך 15.
אין קבצים מוצפנים ואין דרישת כופר, ולכן רוב האנשים מגלים את זה רק כשמישהו מתחבר לחשבון שלהם. נוזקת גניבת מידע רצה כמה שניות, מעתיקה את מה שכבר שמור אצלכם, והולכת.
SafeDep פירקה את imgdecode, חבילת npm שהעבירה את הלוֹדר שלה לתוך רכיב בינארי מהודר לווינדוס, כך שסורק שקורא JavaScript לא רואה כלום. חמש החבילות האחרות באותו קמפיין הוסרו מהמאגר, והיא עוד שם.
בין מאי ליולי מישהו החליף שוב ושוב את קבצי העדכון בשרתי AOMEI, בכל פעם לחמש עד עשר דקות בלבד. מחשב שבדיוק אז בדק אם יש עדכון הוריד והריץ שתל שליטה מרחוק, בלי שאיש לחץ על כלום.
חברת המחקר GreyNoise מצאה תוקף שמנצל חולשות ותיקות בכונני רשת של D-Link ובמקליטי וידאו של Ubiquiti, מתקין עליהם אפליקציה חוקית שמוכרת את החיבור של הקורבן, והתשלום נכנס לחשבון שלו.
Citizen Lab מצאה שמודעות שהוגשו דרך חברת הפרסום הישראלית Discover-Tech סיננו מכשירים ספציפיים והחזירו קוד תקיפה לנבחרים מביניהם. לפי הדוח, כך הותקפו 45 מכשירים לפחות ברשת אל-ג'זירה ב-2024 וב-2025.
חדירה אחת ל-FortiManager מרכזי הוציאה את קובצי התצורה, פרטי האימות והמפתחות של יותר מ-500 חומות אש מנוהלות. על חלק מהן התוקפים השאירו נוזקה שחיה רק בזיכרון של שני תהליכים לגיטימיים, ומקבלת את הפקודות שלה מתוך התעבורה שעוברת בהם.
חוקרי ThreatFabric תיארו נוזקת אנדרואיד שמסירה את אפליקציית הבנק האמיתית ומתקינה במקומה עותק מתוקן, שמשתיק את בדיקות האבטחה של האפליקציה מבפנים. הקמפיין מכוון לאינדונזיה, אבל השרשרת מתחילה באפליקציית קניות שמבקשת הרשאת נגישות.
רכיב מערכת חתום במפתח הפלטפורמה, שמתקין אפליקציות בלי לשאול, מכבה את חנות Play לרגע ההתקנה ומגייס את הטלפון כצינור יציאה לתנועה של אחרים. Bitdefender סופרת אלפי מכשירים ביותר מ-150 מדינות, ועוד שלוש עשרה אפליקציות עם אותו קוד בחנות הרשמית.
חוקרי Push Security עקבו אחרי מודעה ממומנת שהופיעה בחיפוש "claude mac" בגוגל, והדומיין שהוצג בה היה bing.com. בסוף שרשרת ההפניות חיכה עמוד שנראה כמו עמוד ההורדה של Claude, שהציג את פקודת ההתקנה האמיתית אבל שם ללוח ההעתקה פקודה אחרת לגמרי.
Zscaler ThreatLabz ניתחה את הבינארי של ספק AWS מזויף ל-Terraform, שמריץ קוד ברגע שהוא נטען ומוריד מטען שמותאם למערכת ההפעלה ולארכיטקטורה. שמונה קבצי המטען שבדוח מכסים שלוש מערכות הפעלה ושבע ארכיטקטורות, ומסתירים קובץ הרצה מוצפן בתוך מה שנראה כמו קובץ גופן.