כל הכתבות של CyberNow בנושא נוזקות — 144 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 6 מתוך 15.
Jamf תיעדה ווריאנט חדש של נוזקת גניבת מידע ל-macOS שמתחזה לאפליקציית ארנק קריפטו. המפתח שפותח את המטען לא נמצא בקובץ אלא מגיע מהשרת בחילוף מפתחות שמתבצע מחדש בכל הרצה, וארבע שכבות שרידות מחזירות את הנוזקה למכשיר גם בפקודת git שגרתית.
ב-16 בספטמבר שני repositories של GitHub Actions שהושבתו במאי בגלל פריצה חזרו להיות נגישים, בלי שהתגיות הזדוניות שבהם נוקו. כל workflow שמפנה אליהם לפי מספר גרסה התחיל להוריד ולהריץ את המטען מחדש, והתוקף לא היה צריך לעשות כלום.
מסך אימות מזויף של Cloudflare מעתיק פקודה למחשב שלכם בלי שראיתם, ואז מבקש שתדביקו אותה בעצמכם בחלון ההרצה של ווינדוס. שני מחקרים שפורסמו השבוע מראים איך אותה תבנית משמשת להפצת נוזקות שגונבות סיסמאות וארנקי קריפטו.
Kaspersky פירקה גרסה חדשה של נוזקת גניבת המידע MacSync למק ומצאה שרשרת שבה שלב אחד יורד מיומן ציבורי בשרתי iCloud של אפל. הדלת האחורית שבסוף מתחזה ל-Finder, ואחת מדרכי השרידות שלה היא git hooks גלובליים שרצים בכל commit.
חוקר של Cisco Talos פירק נוזקת Windows שכתובה ב-Go ושולחת את פרטי המחשב הנגוע לארבעה שירותי AI מסחריים, סופרת את התשובות ומריצה את הפעולה שזכתה ברוב הקולות. Talos מדגישה שאין לה אישור שהנוזקה הופעלה נגד קורבנות אמיתיים, והעותק שנמצא מגיע בלי מפתחות ולא עובד.
פלטפורמה חדשה לנוזקות אנדרואיד מופצת דרך פרסומות ועמודי Google Play מזויפים, וחוסמת את מנגנון הסריקה של גוגל בעזרת חיבור VPN מקומי. Group-IB מונה יותר משלושים מסכים מזויפים של בנקים באירופה, בקנדה ובמדינות המפרץ.
חוקרי Blackpoint Cyber ניתחו נוזקת שליטה מרחוק חדשה שמגיעה דרך ClickFix, רצה על Node.js משלה, ושולפת את כתובת שרת השליטה מחוזה חכם ברשת Polygon. תוך כדי המחקר הם ראו את התשתית מתחלפת בזמן אמת.
קבוצת תקיפה סינית שלישית נתפסה מריצה את אותה שרשרת ניצול לשלוש חולשות שלא היה להן תיקון, והפעם דרך אתרים שטוענים את התוכן האמיתי של הגופים שהם מחקים. בסוף השרשרת נוזקה שלא תועדה קודם, שמתחזה לרכיב של מנגנון הקלט בווינדוס.
נוזקה שנמצאה במחשב אחד אוספת מסמכים, סיסמאות Wi-Fi וצילומי מסך, ומשאירה לעצמה חמש אחיזות נפרדות במערכת. Securonix מודה שהיא לא יודעת כמה ארגונים נפגעו.
SentinelLabs איתרה את הדלתות האחוריות מתקיפת LayerZero על מחשב של מהנדס DevOps בחברת שירותי IT בהודו, ארגון בלי שום קשר למסחר בקריפטו. הווקטור: קובץ נעילה של Terraform שמצביע על רישום ספקים מתחזה.