Kibernetinė grupė „NightmareEclipse“ išnaudoja „zero-day“ pažeidžiamumą (CVE nenurodytas), kuris leidžia „BigDiskBuster“ kenkėjiškai programai išjungti „Microsoft Defender“ atnaujinimus. Ši ataka efektyviai neutralizuoja realaus laiko apsaugą, palikdama sistemas pažeidžiamas net ir veikiančioms antivirusinėms programoms.
Kibernetinė grupė „NightmareEclipse“ išnaudoja „zero-day“ pažeidžiamumą (CVE nenurodytas), kuris leidžia „BigDiskBuster“ kenkėjiškai programai išjungti „Microsoft Defender“ atnaujinimus. Ši ataka efektyviai neutralizuoja realaus laiko apsaugą, palikdama sistemas pažeidžiamas net ir veikiančioms antivirusinėms programoms.
Organizacijos praneša, kad darbuotojai susiduria su grėsmėmis savo šeimoms, persekiojimu, fiziniu smurtu ir pagrobimu, tačiau šiuos teiginius sunku patvirtinti. Šis eskalavimas žymi naują grėsmės lygį, persmelkiantį kibernetinį ir fizinį pasaulį.
AmnesiaStealer“ turi naujų funkcijų, leidžiančių atakų vykdytojams nuotoliniu būdu perimti aukos naršyklės kontrolę ir vogti slapukų duomenis. Šis informacijos vagystės įrankis aktyviai platinamas per „ClickFix“ kampaniją, keliant tiesioginę grėsmę „macOS“ naudotojų duomenų saugumui. Kibernetinio saugumo specialistai turėtų nedelsiant peržiūrėti ir sustiprinti savo sistemų apsaugą.
Grėsmių žvalgybos tyrėjai iš Broadcom atskleidė, kad žinoma Kinijos APT grupuotė „Jewelbug“, siejama su „Panda“ ekosistema, veikia kaip samdomų įsilaužimų paslaugų teikėjas, sutelkiantis dėmesį į kriptovaliutų ir prekybos platformas. Jų taikiniai apima „Binance“, „Coinbase“, „Huobi“ ir „Gate.io“ vartotojus, o tai rodo aiškų finansinį motyvą ir didelę grėsmę šios srities vartotojams.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.