כל הכתבות של CyberNow בנושא נוזקות — 64 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 5 מתוך 7.
חברת Jamf תיעדה נוזקה למחשבי מק שלא מסתפקת בגניבת סיסמאות: היא מריצה עותק נסתר של הדפדפן עם החשבונות המחוברים, ומשדרת אותו לתוקף שיכול להקליד וללחוץ בעצמו. אימות דו-שלבי לא נכנס לתמונה, כי אף אחד לא מתחבר מחדש.
תוכנות זדוניות מזייפות מנגנון ניהול ארגוני כדי לנעול בכרום תוספת שמחליפה את מנוע החיפוש ואת דף הבית, כך שאי אפשר להסיר אותה. גוגל בונה חסימה שתופעל אוטומטית במחשבים אישיים.
חוקרי Blackpoint Cyber תיעדו קמפיין חדש נגד משרד עורכי דין, שמפזר את עצמו על פני שבעה שלבים כדי שאף מוצר אבטחה בודד לא יראה את כל התמונה. אחת משתי הדלתות האחוריות מקבלת פקודות דרך מאגר קוד פרטי ב-GitHub, ומתחבאת בתוך תעבורה שנראית שגרתית לחלוטין.
מערך הסייבר מזהיר מגל הודעות דוא"ל שמתחזות למשטרה ולפרקליטות ומצרפות "זימון לחקירה". מי שפותח את הקובץ מתקין בעצמו נוזקה שנותנת לתוקף שליטה על המחשב.
מיקרוסופט חשפה קמפיין שבו תוקפים רוסים משתלטים על רשתות ה-Wi-Fi של מלונות ומרכזי כנסים, מגישים לאורחים 'עדכון דפדפן' מזויף, ומשם משתילים נוזקת ריגול וגונבים את ה-token-ים לחשבון הארגוני בענן.
Kaspersky תיעדה שתי דלתות אחוריות חדשות שאותו תוקף דובר-סינית משתמש בהן נגד משרדי ממשלה בשש מדינות מאז ינואר 2025. שתיהן בנויות סביב מנגנון תוספים, וחלק מהקורבנות נדבקו בשתיהן במקביל.
קופסאות סטרימינג זולות מבוססות אנדרואיד מתחזות לטלפונים, לוחצות לבד על פרסומות ומשכירות את חיבור האינטרנט של הבית לזרים. חוקרים מדברים על עשרות אלפי מכשירים פעילים ביום.
קמפיין חדש למשתמשי Mac מציג מסך 'עדכון מערכת' מזויף שמבקש להדביק שורה אחת ב-Terminal. מי שמציית מתקין נוזקה שסורקת דפדפנים ומחפשת 157 סוגי ארנקי קריפטו.
מייל טוען שמסמך גדול מדי ולכן שותף דרך Teams. הקישור מוביל לעמוד שמחקה את חנות מיקרוסופט ומבקש "לעדכן" את Teams, ומי שמתקין מוסר לתוקף שליטה מלאה על המחשב.
קספרסקי חשפה שלושה כלים חדשים של קבוצת הריגול האיראנית UNC1549, אותה קבוצה שתקפה בעבר חברות ביטחון בישראל. הפעם המחשב הנגוע לא רק מדליף מידע, אלא הופך לתחנת ממסר שדרכה התוקף נכנס אל תוך הרשת.