כל הכתבות של CyberNow בנושא נוזקות — 144 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 8 מתוך 15.
ה-FBI, מרכז הסייבר הבריטי ושירות המודיעין ההולנדי פרסמו ב-15 בספטמבר אזהרה משותפת על נוזקת ריגול שלפי הערכתם מפעיל משרד המודיעין של איראן נגד עיתונאים, פעילים ומתנגדי משטר. היא נשלטת דרך בוט בטלגרם, ויודעת גם להדליק את המיקרופון של המחשב.
חוקרי Zscaler ThreatLabz פרסמו ניתוח של כלי גישה מרוחקת חדש שמשמש כנראה גורם שקשור לכופרה. הנוזקה מצפינה שלוש עשרה מהפונקציות שלה, בודקת את תעודת השרת שלה מול טביעת אצבע קבועה ומריצה 47 פקודות שנראות כמו PowerShell בלי להפעיל PowerShell, אבל שני מנגנוני שימור האחיזה שלה פשוט לא עובדים.
חברת Group-IB מצאה שסוס טרויאני בנקאי לאנדרואיד מתקין אפליקציה שנייה שיוצרת בטלפון מרחב עבודה נפרד. הבדיקה שאפליקציית הבנק מריצה מתוך המרחב הזה לא רואה את הנוזקה שיושבת בצד האישי.
חוקרי Zimperium תיארו נוזקה בשם Mantax Otax, שמגיעה כקובץ התקנה מחוץ לחנות Play ומשלבת הצפנת קבצים עם ריגול מלא על המכשיר. ההצפנה עובדת רק על אנדרואיד 9 ומטה, אבל גניבת קודי האימות עובדת על כל מכשיר.
פרקליטות המדינה הגישה כתב אישום ב-11 סעיפים נגד מיכאל בר, בן 43 מאשקלון, ששימש CISO בחברה ישראלית. לפי הטענה הוא חדר ל-26 חברות, הפעיל מרחוק מצלמות מחשב בבתי עובדות, וכשמערך הסייבר פנה אליו כדי להזהיר את החברה שלו, השתמש במידע כדי לכתוב נוזקה שתחמוק מהבדיקה.
חוקרי Okta עברו על קובץ בגודל 7 ג'יגה שהופץ בטלגרם ומצאו בו כרטיסי כניסה חיים לשירותי AI ולשירותי ענן. מי שמחזיק בכרטיס כזה נכנס לחשבון בלי סיסמה ובלי קוד אימות.
חוקרי Unit 42 משכו בחוט של שתי הדבקות שנראו כמו אדוור שגרתי, והגיעו לרשת שמוכרת שירותי הדבקה לתוקפים אחרים: יותר מ-10,000 גרסאות של אותו loader, 11 ערוצי יוטיוב עם מאות אלפי עוקבים, ושלוש משפחות נוזקה שרובן לא תועדו קודם.
SOCRadar ניתחה ערכת post-exploitation שמתחזה לתוסף סימניות, מזייפת את חתימות ההגנה של Chromium כדי להיכנס בלי אישור, ומריצה פקודות על מערכת ההפעלה דרך מנגנון התקשורת המקומית הרשמי של Chrome. ארבע שכבות נפרדות של שימור אחיזה דואגות לכך שמחיקה אחת לא תספיק.
Huntress תיארה שלושה אירועים באוגוסט, בשלושה ארגונים שאין ביניהם קשר, שבכולם הותקן לקוח ScreenConnect זדוני שהריץ אותם ארבעה קבצי VBScript. אחד המטענים מחליף את הלקוח בגרסה שמדביקה כל מי שמתחבר אליה, ו-ConnectWise מודה בתקלה במנגנון העברת הקבצים שעדיין אין לה תיקון.
קבוצת כופרה שעד השנה הסתפקה בכלים מוכנים מ-GitHub בנתה לעצמה דלת אחורית, ובחרה לה שני ערוצי תקשורת שאף אחד לא חוסם: ברוקר MQTT ציבורי ושרת הודעות של Matrix. קספרסקי פרסמה את הניתוח הטכני.