Взлом без клика: как 90 человек стали жертвами кибершпионажа через WhatsApp

🔥 WhatsApp сообщил о ликвидации шпионской кампании, направленной против журналистов и гражданского общества. Атака, затронувшая около 90 человек, была осуществлена с использованием шпионского ПО израильской компании Paragon Solutions.

🗒 По данным WhatsApp, злоумышленники были нейтрализованы в декабре 2024 года. В заявлении для The Guardian мессенджер сообщил, что уведомил пострадавших пользователей и имеет «высокую уверенность» в том, что их устройства могли быть взломаны.

⌨️ Эксперты считают, что атака использовала уязвимость zero-click, при которой шпионское ПО устанавливается на устройство без каких-либо действий со стороны пользователя. Вероятно, вредоносный код распространялся через специально подготовленный PDF-файл, отправленный пользователям, добавленным в группы WhatsApp.

#кибербезопасность #WhatsApp #шпионскоеПО #zeroclick

@CyberStrikeNews

Атака на PyPI: как злоумышленники использовали популярность DeepSeek

💡 Специалисты Positive Technologies обнаружили вредоносные пакеты deepseeek и deepseekai в репозитории PyPI. Эти пакеты собирали конфиденциальные данные пользователей, включая учетные данные и доступ к инфраструктурным ресурсам.

🤖 Злоумышленники использовали растущую популярность DeepSeek для привлечения жертв. Код вредоносных пакетов был создан с помощью ИИ-ассистента, что подтверждается характерными комментариями в коде.

🔥 Вредоносные пакеты были удалены через несколько минут после загрузки, но успели быть скачаны более 200 раз. Эксперты рекомендуют использовать сервис PT PyAnalysis для защиты от подобных атак.

#кибербезопасность #PyPI #DeepSeek #разработчики

@CyberStrikeNews

От покупки до кражи: новая техника обмана на сайте Casio

👨‍💻 На сайте британского подразделения Casio обнаружена изощренная схема веб-скимминга. Вредоносный код был активен с 14 по 24 января и стал частью масштабной кампании, затронувшей как минимум 17 сайтов.

💳 Злоумышленники использовали технику Double Entry, заставляя покупателей вводить платежные данные дважды. После заполнения поддельной формы пользователь получал сообщение об ошибке и перенаправлялся на настоящую страницу оплаты.

☣️ Несмотря на наличие политики безопасности CSP, система работала только в режиме отчетности и не блокировала нарушения. Компания устранила угрозу в течение суток после обнаружения вредоносного кода.

#скимминг #безопасность #Casio #кибератака

@CyberStrikeNews

Криптоджекинг на госресурсах: как злоумышленники заработали 500000$

💻 Агентство США по международному развитию (USAID) стало жертвой атаки криптоджекинга, которая привела к значительным убыткам на облачных сервисах. Инцидент произошел осенью 2024 года, когда злоумышленники получили доступ к тестовой среде агентства, используя атаку перебора паролей (Password spraying).

💰 Взломав глобальный административный аккаунт, хакеры создали еще один учетный профиль и начали майнить криптовалюту с помощью облачных ресурсов Microsoft Azure ведомства. Ущерб от потребления облачных мощностей составил около 500000 долларов.

🛡 Для предотвращения дальнейших атак агентство внедрило строгие политики паролей, активировало обязательную многофакторную аутентификацию (MFA) и усилило мониторинг безопасности. Microsoft в 2024 году объявила о введении обязательной многофакторной аутентификации в Azure, но процесс развертывания начался только в 2024 году.

#криптоджекинг #кибербезопасность #USAID #облачныеатаки

@CyberStrikeNews

Взлом Apex: угроза безопасности лекарств и пациентов

🔐 Хакерская группировка 0mid16B атаковала компанию Apex Custom Software, специализирующуюся на разработке ПО для медицинской сферы. Злоумышленники удалили данные с серверов и угрожают их публикацией, если компания не пойдет на сотрудничество.

💊 Apex разрабатывает программные решения для контроля оборота лекарств и управления медицинскими лицензиями. Хакеры заявили, что продолжают иметь доступ к системам даже спустя несколько дней после взлома, что ставит под угрозу безопасность пациентов.

😮 1 февраля 0mid16B опубликовали код ПО Apex и часть учетных данных сотрудников Cardinal Health. Утечка не затронула защищенные медицинские данные пациентов, но создала дополнительные риски для клиентов и партнеров компании.

#кибербезопасность #медицина #утечкаданных #хакеры

@CyberStrikeNews

Троян Coyote атакует через ярлыки Windows

😮 Пользователи Windows в Бразилии столкнулись с новой атакой, распространяющей банковский троян Coyote. Вредоносное ПО крадет данные более чем 70 финансовых приложений, используя сложную схему заражения через ярлыки Windows.

⌨️ Троян использует LNK-файлы, которые запускают PowerShell-команды для загрузки вредоносных скриптов. Эти скрипты запускают промежуточный загрузчик, который расшифровывает и выполняет основной вредоносный код.

🔐 Coyote собирает информацию об устройстве, включая список антивирусов, и передает данные злоумышленникам. В новой версии троян атакует более тысячи веб-ресурсов, включая криптобиржи и гостиничные сервисы, что делает его особенно опасным.

#кибербезопасность #троян #Windows #фишинг

@CyberStrikeNews