כל הכתבות של CyberNow בנושא נוזקות — 144 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 5 מתוך 15.
במצב ההגנה המתקדמת של אנדרואיד 17, רק אפליקציות שגוגל סימנה ככלי נגישות יקבלו את ההרשאה שמאפשרת לקרוא את המסך וללחוץ במקום המשתמש. אפליקציות אוטומציה, מנהלי סיסמאות ואנטי-וירוס מאבדות אותה בדרך.
חוקר ב-Huntress מתאר ערך רג'יסטרי שמיקרוסופט מתעדת כאמצעי הגנה, ושמסתיר את רשימת ההחרגות של Defender גם ממשתמש SYSTEM. ההחרגות נשארות פעילות, והשאילתה חוזרת נקייה.
חוקרי Sucuri תיארו נוזקה באתרי וורדפרס ששומרת את עצמה בשמונה מקומות בבת אחת, בקבצים, במסד הנתונים ובזיכרון השרת, וכל אחד מהם יודע לשחזר את כל האחרים. מי שמנקה רק את התוסף מגלה אותו שוב בבקשה הבאה.
Mandiant ו-Google Threat Intelligence פרסמו ניתוח של ערכת הכלים שתוקפים השאירו על שערי Citrix NetScaler שנפרצו בספטמבר, ולמחרת הוסיפה LevelBlue ממצאים על החולשה השנייה באותו גל. בין היתר: web shell שמסתתר מאחורי כתובות של אייקונים וקובצי CSS, מנהרה שמוחקת את עצמה אחרי עשר דקות בלי פעילות, וחשבון superuser שנכתב לתוך קובץ התצורה כדי לשרוד אתחול.
תוקפים בנו גרסה מותאמת של ChatGPT, קידמו אותה כמודעה ממומנת בגוגל, והפנו משתמשים לעמוד שהתחזה לבדיקת CAPTCHA וביקש להריץ פקודה. בסוף השרשרת תוכנה שמצלמת, מקליטה ומחפשת בקבצים. Huntress סופרת לפחות 40 מקרים.
מיקרוסופט מתארת יותר ממאה ארגונים שנפגעו מגל קמפיינים של קבוצת ריגול רוסית, שבו הודעת הפישינג הראשונה נשלחת בכוונה בלי מטען. מי שמשיב מקבל ארכיון מוגן בסיסמה, ובסוף השרשרת שלוש משימות מתוזמנות שמתחזות לרכיבי תחזוקה של Windows.
חברת המחקר Cleafy פרסמה ניתוח של מסך הניהול שמאחורי סוס טרויאני בנקאי לאנדרואיד. הפאנל מזין את הודעות ה-SMS שנגנבו מהמכשיר למודל בינה מלאכותית, מקבל הערכה של יתרת החשבון, ומסמן למפעיל על מי שווה להשקיע זמן.
מיקרוסופט פרסמה ניתוח של משפחת נוזקות שמותקנת רק אחרי שהתוקף כבר בפנים, ומשמשת כדי להישאר שם. בדרך היא מסתתרת בתוך תוכנות חופשיות לגיטימיות, שולחת את פרטי המחשב בתוך עוגייה, ומחליפה עם השרת מפתח הצפנה שמסתיר בתוכו את המחרוזת google.com.
נוזקת ריגול לאנדרואיד שמופצת דרך עמודים שמחקים את Google Play מעתיקה כל הודעה נכנסת ומדליקה הפניית שיחות. הקמפיין רודף אחרי חברות לוגיסטיקה, אבל הוא מראה היטב כמה שביר קוד האימות שמגיע אליכם ב-SMS.
לפני שהיא גונבת סיסמאות, הנוזקה מתקינה דרייבר חתום של AMD עם חולשה מ-2023 ומשתיקה בעזרתו את מוצרי האבטחה בלי לסגור אותם. הערוץ שהיא משאירה אחריה יושב ברישום של כרום ואדג' ושורד מחיקה, אתחול וסגירת דפדפן.