Kibernetiniai nusikaltėliai piktnaudžiauja „npm“ ir jo veidrodžiais, talpindami kenkėjiškus HTML puslapius, kurie imituoja „Cloudflare CAPTCHA“ tikrinimus, siekiant nukreipti lankytojus į nusikaltėlių kontroliuojamas svetaines. Ši technika leidžia užmaskuoti tikrąjį sukčiavimo URL, naudojant patikimas „npm“ infrastruktūros dalis.
Kibernetiniai nusikaltėliai piktnaudžiauja „npm“ ir jo veidrodžiais, talpindami kenkėjiškus HTML puslapius, kurie imituoja „Cloudflare CAPTCHA“ tikrinimus, siekiant nukreipti lankytojus į nusikaltėlių kontroliuojamas svetaines. Ši technika leidžia užmaskuoti tikrąjį sukčiavimo URL, naudojant patikimas „npm“ infrastruktūros dalis.
Organizacijos praneša, kad darbuotojai susiduria su grėsmėmis savo šeimoms, persekiojimu, fiziniu smurtu ir pagrobimu, tačiau šiuos teiginius sunku patvirtinti. Šis eskalavimas žymi naują grėsmės lygį, persmelkiantį kibernetinį ir fizinį pasaulį.
AmnesiaStealer“ turi naujų funkcijų, leidžiančių atakų vykdytojams nuotoliniu būdu perimti aukos naršyklės kontrolę ir vogti slapukų duomenis. Šis informacijos vagystės įrankis aktyviai platinamas per „ClickFix“ kampaniją, keliant tiesioginę grėsmę „macOS“ naudotojų duomenų saugumui. Kibernetinio saugumo specialistai turėtų nedelsiant peržiūrėti ir sustiprinti savo sistemų apsaugą.
Grėsmių žvalgybos tyrėjai iš Broadcom atskleidė, kad žinoma Kinijos APT grupuotė „Jewelbug“, siejama su „Panda“ ekosistema, veikia kaip samdomų įsilaužimų paslaugų teikėjas, sutelkiantis dėmesį į kriptovaliutų ir prekybos platformas. Jų taikiniai apima „Binance“, „Coinbase“, „Huobi“ ir „Gate.io“ vartotojus, o tai rodo aiškų finansinį motyvą ir didelę grėsmę šios srities vartotojams.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.