Carbonato botnetas kompromituoja atvirus „Docker“ mazgus, diegia Hermes Agent AI sistemą per „Telegram“ komandas, kad pavogtų AI API raktus ir plėstųsi į kitas atviras „Docker“ paslaugas. Ši ataka išnaudoja nepakankamai apsaugotus konteinerinius aplinkas ir naują AI pagrindu veikiančią kenkėjišką programinę įrangą.
Carbonato botnetas kompromituoja atvirus „Docker“ mazgus, diegia Hermes Agent AI sistemą per „Telegram“ komandas, kad pavogtų AI API raktus ir plėstųsi į kitas atviras „Docker“ paslaugas. Ši ataka išnaudoja nepakankamai apsaugotus konteinerinius aplinkas ir naują AI pagrindu veikiančią kenkėjišką programinę įrangą.
Naujas „Windows“ kenkėjiškas įkėliklis „AvisLoader“ naudoja užšifruotą P2P ryšį, kad apsunkintų C2 infrastruktūros sutrikdymą. „Varonis“ tyrėjai detaliai aprašo, kaip kenkėjas naudoja „ClickFix“ pristatymo mechanizmą, nuorodomis paremtą išlikimą ir nuotolinio komandų vykdymo (RCE) galimybes.
Nutekinti dokumentai atskleidžia daugiašalę „Luna Moth“ išpirkos reikalaujančių programų operaciją, derinant socialinę inžineriją ir techninius metodus, siekiant manipuliuoti aukomis ir išgauti duomenis bei pelną.
Kibernetinio šnipinėjimo aktorius UAC-0099 nuolat tobulina savo pagrindinę kenkėjišką programinę įrangą („dropper“) kampanijose, nukreiptose prieš Ukrainos organizacijas. Tai rodo nuolatinę valstybinio lygio grėsmę ir adaptyvią taktiką.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.