Výsledky hledání

výrobce: Apple× téma: identita× typ: rozbor× v celém archivu zrušit filtry

4 karet z 4 položek CZ · EN/orig

18. 8. 2026 1

Analýza infrastruktury infostealeru MacSync pro macOS

Microsoft Defender Experts zveřejnili analýzu chování zlodějského malwaru MacSync Stealer pro systém macOS. Infostealer využívá rotující infrastrukturu více než 30 domén pro doručení payloadu, komunikaci s C2 a odesílání odcizených dat. Podle zjištění malware po počátečním přístupu přes techniky sociálního inženýrství sbírá citlivá data, jako jsou klíčenky macOS, data prohlížečů a přihlašovací údaje, která následně nahrává po částech pomocí nástroje curl.

Apple US

tg: varování tg: rozbor tp: malware tp: phishing tp: identita

Microsoft Security Blog · 18. 8. 19:08

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD — otevřít originál

13. 8. 2026 1

Rozbor phishingového frameworku JWR

Cisco Talos analyzoval phishingový framework JWR, který útočníkům umožňuje v reálném čase řídit relaci oběti přes šifrované spojení WebSocket. Nástroj slouží k napodobování platebních bran a sběru údajů o platebních kartách, dokladů totožnosti či 2FA kódů a podle výzkumníků jde pravděpodobně o variantu platformy The Outsider.

Shopify PayPal Apple Klarna US

tg: varování tg: rozbor tp: phishing tp: podvod tp: identita

Cisco Talos · 13. 8. 12:00

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD — otevřít originál

8. 8. 2026 1

Zneužití programovacích AI agentů: tunely a perzistence přes LaunchAgents

Elastic Security analyzoval podezřelou aktivitu na vývojářských stanicích se systémem macOS, kde legitimně podepsaní AI agenti jako Claude Code a Cursor spouštěli reverzní tunely a vytvářeli perzistenci pomocí LaunchAgents. Podle výzkumníků procesy pod hlavičkou agentů odesílaly přihlašovací údaje přes tunelovací služby a zprostředkovávaly vzdálený přístup, což výrazně komplikuje bezpečnostní analýzu incidentů.

Apple US

tg: rozbor tp: AI tp: identita

Elastic Security · 8. 8. 01:59

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD — otevřít originál

7. 8. 2026 1

Zneužití programovacích AI agentů: reverzní tunely a perzistence

Elastic Security analyzoval aktivitu na stanicích s macOS, kde vývojářské AI nástroje Claude Code a Cursor spouštěly zástupné procesy jako zsh. Telemetrie zaznamenala vystavení lokálních služeb přes tunely jako Cloudflare či ngrok, odesílání přihlašovacích údajů a vytváření perzistence přes LaunchAgent. Důvěryhodný podepsaný proces agenta tak maskuje podezřelé operace a ztěžuje jejich vyhodnocování.

Cursor Apple Cloudflare US

tg: rozbor tp: AI tp: identita

Elastic Security · 7. 8. 02:00

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD — otevřít originál