כל הכתבות של CyberNow בנושא סין — 23 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
ESET מתארת קמפיין ריגול שבו רזולוציית ה-DNS של שרת הקונפיגורציה של Sogou Input Method הופנתה לשרת של התוקף, וקונפיגורציה מזויפת הורתה לאפליקציה לשמור קובץ חתום של Adobe ו-DLL זדוני בתיקיית הרכיבים שלה. הנפגעים שזוהו יושבים בהונג קונג, תאילנד, יפן, וייטנאם, עומאן וסרי לנקה, והנקודה שבה ה-DNS נחטף לא זוהתה.
חוקרי קספרסקי תיארו קמפיין נגד מוסדות חינוך באפריקה ובאמריקה הלטינית, שבו האופרטור הגדיר את המשימה ומודל שפה שיושב על שרת השליטה בחר את הפקודות. המסקנה שלהם מפתיעה: על המכונה הנגועה לא קרה שום דבר שמגנים לא מכירים.
בקר התקיפה חשף לסירוגין את התמלילים של סוכני ה-AI שרצו עליו, ומהם בנתה CrowdStrike את התמונה. אף אחת משלוש החדירות שהדו״ח מפרט לא נשענה על חולשת יום-אפס.
חוקרי Black Lotus Labs עקבו שלוש שנים אחרי רשת של מכשירים פרוצים שדרכה מגיעה לקורבנותיה קבוצת הריגול הסינית Volt Typhoon. המעקב הזה, ולא הקורבנות, הוא שחשף ארבע חולשות יום-אפס מאושרות ועוד אחת בסבירות בינונית, כולן בפלטפורמות ניהול מרכזיות, בהן שתי חולשות בציון 10.0 בבקרי SD-WAN.
מיקרוסופט פרסמה ב-21 באוקטובר מי לדעתה עומד מאחורי הפריצה לשירות הגיבוי של ConnectWise, ואיך היא נעשתה: מסגרת שמריצה סוכני AI, שניסתה סיסמאות בקצב של 2,900 בדקה ובמקרים מסוימים הגיעה להרשאות גבוהות בתוך שלוש שעות.
התראה משותפת של סוכנויות משבע מדינות מתארת חברה סינית פרטית שבנתה את התשתית שבה השתמשו תוקפים מטעם סין, וה-FBI תפס שישה דומיינים שדרכם הופעלו סורק חולשות וכלי פישינג ממוקד. אף אחת משמונה החולשות שנוצלו בהצלחה אינה חדשה מ-2023, והוותיקה שבהן היא חולשת Shellshock מ-2014.
פלורידה, איווה, מונטנה ונברסקה הגישו תביעות צרכניות נגד TP-Link, ובהן דגמים שהפסיקו לקבל תיקוני אבטחה ונתב ששווק עם "אבטחת סיסמה משופרת". השאלה שהתביעות מעלות נוגעת לכל נתב ביתי, לא רק שלה.
קבוצת תקיפה סינית שלישית נתפסה מריצה את אותה שרשרת ניצול לשלוש חולשות שלא היה להן תיקון, והפעם דרך אתרים שטוענים את התוכן האמיתי של הגופים שהם מחקים. בסוף השרשרת נוזקה שלא תועדה קודם, שמתחזה לרכיב של מנגנון הקלט בווינדוס.
ESET מתעדת דלת אחורית שהחליפה את הכלי המרכזי של קבוצת הריגול המזוהה עם סין FamousSparrow: היא לא משאירה קובץ הרצה על הדיסק, מזייפת את מחסנית הקריאות שמוצרי אבטחה בודקים, ומריצה מודולים שנכתבו ל-Cobalt Strike. הקורבנות הם ארגונים ממשלתיים בשמונה מדינות.
שרת ההרצה של התוקפים נשאר פתוח בלי סיסמה, וחוקרי Acronis מצאו בו את כל הקמפיין: כלי הניצול, רשימות מטרות בסינית מפושטת, ו-rootkit ללינוקס שמחזיר את עצמו לחיים אחרי כל ניסיון מחיקה.