Matryoshka u svojoj najnovijoj Clickfix verziji, prema istraživanju Intego sigurnosnih stručnjaka, pokazuje da su zlonamjerni akteri usavršili taktike kako bi izbjegli otkrivanje, dok istovremeno isporučuju napredni korisni teret koji iskorištava ranjivosti macOS operativnog sistema...
Magecart kampanja, prema analizi Silent Push sigurnosnih istraživača, širi svoje djelovanje i usmjerava napade na različite platne mreže, kao i na kupce na internetu širom svijeta, koristeći napredne metode prisluškivanja internet mreže (eng. web...
Kampanja GhostPoster otkrila je značajan pejzaž prijetnji unutar Firefox ekosistema, gdje su zlonamjerni akteri koristili steganografske tehnike da bi ugradili zlonamjerni kôd u naizgled bezopasna proširenja. Istraživači kompanije Koi Security time su ukazali na...
Operacija RedDirection je identifikovana od strane sigurnosnih istraživača kompanije Koi kao napad na lanac snabdijevanja, kojim je ugrožen mehanizam ažuriranja popularnih proširenja internet pregledača. Ovaj slučaj posebno naglašava značaj bezbjednog razvoja i pravilne implementacije...
TikTok se sve češće povezuje s AuroStealer, zlonamjernim softverom koji se distribuira upravo preko ove platforme. Prema izvještaju izvještaju Internet Storm Centra, zlonamjerni akteri zloupotrebljavaju TikTok sadržaj kako bi širili AuroStealer putem PowerShell okruženja,...
ASCII smuggling napadi poznati su bezbjednosni rizik još od pojave generativnih alata za vještačku inteligenciju. Viktor Markopoulos, sigurnosni istraživač kompanije FireTail, nedavno je pokazao da su neki od trenutno popularnih modela za vještačku inteligenciju...
Phantom Taurus, ranije nepoznati akter, prema izvještaju Unit 42 kompanije Palo Alto Networks, povezan je sa napadima koji su karakteristični za napredne trajne prijetnje (eng. advanced persistent threat – APT). Ovi napadi usmjereni su...
RondoDox botnet, prema izvještaju kompanije Trend Micro, iskorištava čak 56 ranjivosti u proizvodima više od 30 različitih proizvođača. Kako sigurnosni istraživači nastavljaju da otkrivaju nove ranjivosti, postaje sve očiglednije da je sveobuhvatno razumijevanje pejzaža...
Kampanja zlonamjernog softvera DarkCloud koristi mamce društvenog inženjeringa za isporuku svog zlonamjernog tereta, često se maskirajući kao legitimna ažuriranja softvera ili korporativne fakture, pokazuje istraživanje Threat Response Unit kompanije eSentire. U nastavku teksta će...
Otkrivena je nova kampanja zlonamjernog softvera koja distribuira TROX Stealer, ciljajući korisničke sisteme sa sofisticiranom mogućnošću preuzimanja podataka. Ova moćna prijetnja koristi tehničku preciznost i organizovanu infrastrukturu da izbjegne otkrivanje, što predstavlja značajnu brigu...
PRIJATELJI:
