Výsledky hledání

sektor: finance× téma: podvod× v celém archivu zrušit filtry

70 karet z 70 položek · strana 1 z 2 CZ · EN/orig

Policie zabavila přes 100 serverů při zásahu proti investičním podvodům

Evropské bezpečnostní složky podle zprávy zatkly sedm podezřelých a zabavily více než 100 serverů při společné operaci. Zásah cílil na nejmenovanou společnost podezřelou z poskytování falešných obchodních platforem zločineckým skupinám.

finance US

tg: vymáhání práva tp: podvod

· BleepingComputer · Police seizes over 100 servers in investment scam crackdown

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Hračka Wuffy a peněžní stopa vedoucí do Kremlu

Podle bezpečnostních výzkumníků vedla hračka s umělou inteligencí za 30 dolarů společnost Mastercard k odhalení více než 250 podvodných webů. Analýza ukazuje, jak drobné platby i výkupné z ransomwaru sdílejí stejné finanční toky a jak je lze přerušit.

Mastercard finance US

tg: rozbor tp: podvod tp: ransomware

· Huntress · Wuffy the Toy Dog and the Money Trail to Kremlin

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Polymarket odškodní oběti kompromitace platformy částkou 3,9 milionu dolarů

Predikční trh Polymarket v rozboru incidentu z 29. října uvedl, že poškozeným uživatelům vrátí ztracené prostředky. Společnost navíc přislíbila odškodnění za výpadek svých služeb.

Polymarket finance US

tg: incident tp: podvod

· The Record · Polymarket pledges to give $3.9 million back to victims after site compromise

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Týdenní přehled hrozeb podle Check Point Research z 2. listopadu

Pravidelný přehled uvádí rozsáhlé krádeže kryptoměn na platformách Binance a Polymarket i úniky dat u Japan Airlines a floridského úřadu pro vzdělávání. Shrnuje také zapojení AI nástrojů útočníky, aktivní zneužívání zranitelností v jádře Linuxu či softwaru Cisco a kampaň Yoba šířící malware přes falešné aplikace ChatGPT.

KEV ✓ EPSS 0.83 CVSS 9.8 CVE-2026-111497 CVE-2026-118539 CVE-2026-76418 CVE-2026-98432 Linux Cisco Drupal Microsoft finance doprava školství obrana IL

tg: incident tg: zneužíváno tg: přehled tp: malware tp: podvod tp: únik dat tp: AI

· Check Point Research · 2nd November – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

BTCPay Server varuje před krádežemi kryptoměn ze zastaralých instancí

Správce open-source platební brány BTCPay Server varuje uživatele před útoky, při nichž hackeři vysávají prostředky z 'hot wallets' na zastaralých instancích. Podle zdroje vývojáři vyzývají k instalaci nejnovější verze.

BTCPay Server finance US

tg: zneužíváno tg: zranitelnost tp: podvod

· BleepingComputer · BTCPay Server warns of hot wallet thefts targeting outdated instances

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Vzestup LLMJacking: Jak útočníci zpeněžují napadené cloudové a AI modely

Společnost Mandiant popsala taktiku LLMJacking, při které útočníci kradou přístupové údaje a API klíče k podnikovým velkým jazykovým modelům a způsobují obětem škody dosahující až milionu dolarů. Kradené kapacity pak přeprodávají přes specializované směšovací brány zvané 'LLM Mixers'. K průniku využívají nechráněné koncové body, uniklé servisní klíče i zranitelnosti v softwaru jako LiteLLM.

Ollama LiteLLM finance obchod doprava US

tg: varování tg: rozbor tp: podvod tp: AI tp: identita

· Mandiant / Google TI · The Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

· zachyceno

FBI viní Severní Koreu z krádeže kryptoměn z Binance

Podle FBI a U.S. Secret Service stojí severokorejští hackeři za krádeží více než 6,3 miliardy dolarů z kryptoměnové platformy Binance, ke které došlo minulý týden.

Binance finance US

tg: incident tg: vymáhání práva tp: podvod

· zachyceno · The Record · FBI blames N. Korea’s TraderTraitor for Binance theft, urges crypto industry to block transactions

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

FBI spojila krádež kryptoměn z Binance se severokorejskými hackery

Americká FBI potvrdila, že za krádeží kryptoměn z burzy Binance v hodnotě 6,3 miliardy dolarů stojí státem sponzorovaní severokorejští hackeři známí jako TraderTraitor. Podle zprávy jde o dosud největší zaznamenanou loupež kryptoměn.

Binance finance US

tg: incident tg: vymáhání práva tp: podvod tp: špionáž

· BleepingComputer · FBI links $6.3 billion Binance crypto heist to North Korean hackers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Hack burzy Binance: Jak kompromitovaný notebook vedl k miliardovému úniku

Podle vyjádření burzy Binance mohl rozsáhlý útok začít kompromitací vývojářského notebooku. Článek rozebírá, jak může takový průnik vést ke krádeži finančních prostředků ve výši 6,3 miliardy dolarů a jak se proti tomu bránit.

Binance finance BE

tg: incident tg: rozbor tp: podvod

· Aikido Security · Binance hack: how a compromised developer laptop can lead to a $6.3 billion breach

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Binance zasáhla obří krádež kryptoměn ve výši 6,3 miliardy dolarů

Kryptoměnová burza Binance oznámila bezpečnostní incident, při němž útočníci neoprávněně vybrali přibližně 6,3 miliardy dolarů. Podle předběžného vyšetřování byl vstupním bodem kompromitovaný notebook DevOps inženýra a analytické firmy útok připisují severokorejské skupině TraderTraitor.

Binance finance US

tg: incident tp: podvod tp: špionáž

· Malwarebytes Labs · Binance hit by largest-ever crypto theft, with $6.3 billion stolen

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

Binance spojila krádež kryptoměn za 6,3 miliardy dolarů s napadeným notebookem DevOps inženýra

Kryptoměnová burza Binance podle svého vyjádření spojila krádež kryptoměn v hodnotě přibližně 6,3 miliardy dolarů s kompromitovaným notebookem jednoho z DevOps inženýrů.

Binance finance US

tg: incident tp: podvod

· BleepingComputer · Binance links $6.3 billion crypto theft to compromised DevOps laptop

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Binance zasažena rekordní krádeží kryptoměn za 6,3 miliardy dolarů

Největší světová kryptoměnová burza Binance potvrdila, že se stala terčem hackerského útoku se škodou 6,3 miliardy dolarů. Podle vyšetřovatelů blockchainu stojí za tímto incidentem Severní Korea.

Binance finance US

tg: incident tp: podvod tp: špionáž

· zachyceno · The Record · Binance hit by record $6.3 billion crypto hack, scrambles to freeze funds

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Binance vyšetřuje možnou krádež kryptoměn za 5,8 miliardy dolarů

Kryptoměnová burza Binance podle zprávy prošetřuje možný bezpečnostní incident zahrnující digitální aktiva v hodnotě až 5,8 miliardy dolarů. Pokud by se potvrdil, mohlo by jít o největší kryptoměnový útok v historii.

Binance finance US

tg: incident tp: podvod

· BleepingComputer · Binance probes potential $5.8 billion crypto-theft hack

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Polymarket pozastavil obchodování po krádeži kryptoměn přes škodlivý skript

Predikční platforma Polymarket dočasně pozastavila obchodování poté, co útočníci kompromitovali službu třetí strany a šířili JavaScript vysávající kryptoměny. Podle zdroje bylo do peněženky podezřelého útočníka vysledováno přibližně 2,5 milionu dolarů.

Polymarket finance US

tg: incident tp: malware tp: podvod tp: dodavatelský řetězec

· BleepingComputer · Polymarket halts trading after crypto-draining script breach, $2.5M traced

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Falešná kryptoaplikace v Apple App Store ukradla 23 tisíc dolarů

Podle zdroje byla podvodná aplikace pro obchodování s kryptoměnami s názvem 'Padre Terminal', dříve dostupná v Apple App Store pro zařízení se systémem iOS, spojena s krádeží přibližně 23 000 dolarů ze 27 peněženek sítě Solana.

Apple finance US

tg: incident tp: malware tp: podvod

· BleepingComputer · Fake crypto app on Apple App Store linked to $23K wallet theft

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Využití umělé inteligence severokorejskými útočnými skupinami

Podle analýzy společnosti Microsoft severokorejští státní útočníci stále častěji integrují generativní i agentní AI do svých kybernetických operací. Umělá inteligence jim slouží jako multiplikátor sil k urychlení a škálování průzkumu, sociálního inženýrství, vývoje škodlivého kódu i správy falešných identit, operace však zůstávají řízené lidmi.

finance veřejná správa školství US

tg: rozbor tp: phishing tp: podvod tp: AI tp: špionáž

· Microsoft Security Blog · Tracking AI adoption in North Korean threat actor tradecraft

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

Škodlivá rozšíření pro Firefox napodobují kryptoměnové peněženky

Výzkumníci ze společnosti Socket objevili v katalogu doplňků pro Firefox tři škodlivá rozšíření napodobující peněženky Phantom, Jupiter a Bitget. Podle zprávy tyto doplňky kradly obnovovací fráze a privátní klíče k peněženkám a v případě varianty Phantom automaticky převáděly prostředky útočníkům.

Firefox finance US

tg: varování tg: rozbor tp: malware tp: podvod

· Malwarebytes Labs · Malicious Firefox extensions impersonate popular crypto wallets

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

Sedm rodin trojských koní pro Android cílí na indické bankovní aplikace

Analýza společnosti Group-IB popisuje kampaň malwaru pro systém Android zacílenou na indický bankovní sektor. Útočníci využívají sedm různých rodin trojských koní, které napomáhají bankovním podvodům prostřednictvím koordinovaného phishingu, krádeží přihlašovacích údajů a neoprávněné těžby kryptoměn.

finance SG

tg: varování tg: rozbor tp: malware tp: phishing tp: podvod tp: identita

· Group-IB · False Protection, Emptied Accounts: The Seven Android Trojan Families Targeting Indian Banking Apps

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Nigerijec byl odsouzen k osmi letům vězení za hackování daňových firem

Podle zprávy byl tento týden k osmi letům vězení odsouzen nigerijský občan, který se podílel na napadení firem připravujících daňová přiznání. Skupina pomocí odcizených zákaznických dat prováděla podvody v hodnotě milionů dolarů.

finance US

tg: vymáhání práva tp: podvod tp: únik dat

· The Record · Nigerian national given 8-year sentence for tax business hacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Hacker dostal 8 let za krádež 3,3 milionu dolarů od daňových poplatníků

Nigerijský občan byl odsouzen k osmi letům vězení za účast v sérii spearphishingových útoků, které od roku 2019 cílily na americké firmy připravující daňová přiznání. Podle zprávy těmito podvody připravil daňové poplatníky o 3,3 milionu dolarů.

finance US

tg: vymáhání práva tp: phishing tp: podvod

· BleepingComputer · Hacker gets 8 years for stealing $3.3 million from taxpayers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Pohled do černého trhu se službami pro obcházení KYC

Podle společnosti Flare kyberzločinci prodávají padělané doklady totožnosti, deepfake videa a služby živého ověřování pro obcházení kontrol Know Your Client (KYC). Zpráva rozebírá fungování těchto nelegálních služeb a techniky využívané k vytváření i udržování podvodně ověřených účtů.

finance US

tg: rozbor tp: podvod tp: AI tp: identita

· BleepingComputer · Inside the Underground Market for Know Your Client Services

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Varování: Falešné SMS zprávy o vrácení daně

Chorvatský národní CERT varuje před phishingovou kampaní prostřednictvím SMS zpráv, ve kterých se útočníci vydávají za daňovou správu a slibují vrácení přeplatku na dani. Cílem je vylákat z občanů osobní údaje a údaje o platebních kartách pro následné finanční podvody.

finance veřejná správa HR

tg: varování tg: návod tp: phishing tp: podvod

· CERT.hr · Upozorenje: Lažne SMS poruke o povratu poreza

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD

Microsoft odhalil čínský ekosystém phishingových sad a tržiště YAM Store

Podle Microsoftu prodávalo nelegální tržiště YAM Store infrastrukturu a phishingové sady, které usnadnily odeslání více než miliardy podvodných zpráv po celém světě. Skupina zneužívala kompromitovaná cloudová prostředí Microsoft a Google k cílení na organizace ve zdravotnictví či financích, přičemž jednotka Microsoft DCU ve spolupráci s úřady pomohla klíčovou infrastrukturu narušit.

Microsoft Google zdravotnictví finance US

tg: varování tg: vymáhání práva tg: rozbor tp: phishing tp: podvod tp: identita

· Microsoft Security Blog · The hidden network: Inside the phishing infrastructure ecosystem powering global cybercrime

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Malware Hirudo pro Android nahrazuje bankovní aplikace

Podle zjištění bezpečnostních expertů krade nový malware Hirudo pro systém Android přihlašovací údaje k bankovním účtům. Dělá to tak, že nahrazuje legitimní bankovní aplikace upravenými verzemi, které obcházejí bezpečnostní kontroly.

finance US

tg: rozbor tp: malware tp: podvod tp: identita

· BleepingComputer · Hirudo Android malware replaces banking apps to evade security checks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Ledger: Hardwarový implantát v kryptoměnových peněženkách kradl seed fráze

Společnost Ledger uvedla, že její kryptoměnové peněženky prodávané přes prodejce v jihovýchodní Asii obsahovaly implantát. Ten cizím osobám umožňoval vysát z peněženek finanční prostředky.

Ledger finance US

tg: incident tp: podvod tp: dodavatelský řetězec

· The Record · Ledger says hardware implant in cryptocurrency wallets stole recovery phrases

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Ledger potvrdil hardwarový implantát zneužitý ke krádežím kryptoměn

Společnost Ledger podle zprávy potvrdila, že některá její zařízení distribuovaná prostřednictvím jihovýchodoasijského prodejce CryptoBilis obsahovala hardwarový implantát. Ten útočníkům umožnil vykrádat kryptoměnové peněženky uživatelů.

Ledger finance US

tg: incident tp: podvod tp: dodavatelský řetězec

· BleepingComputer · Ledger confirms hardware wallet spy implant behind crypto thefts

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Falešný Web3 akcelerátor Apex šíří malware přes škodlivé npm balíčky

Elastic Security Labs odhalily kampaň vydávající se za Web3 akcelerátor Apex, která cílila na kryptoměnové startupy nabídkou bezplatných AI kreditů a auditních nástrojů. Podle výzkumníků skupina šířila škodlivé balíčky @apexacc/cli a @apexacc/audit, jež do systémů Windows a macOS nasazovaly zlodějský malware a backdoory.

npm finance US

tg: varování tg: rozbor tp: malware tp: podvod tp: dodavatelský řetězec

· zachyceno · Elastic Security · Auditing the auditor: Unmasking Apex Accelerator

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Hacker burzy Uranium byl odsouzen za krádež 53 milionů dolarů

Muž z Marylandu byl podle zprávy shledán vinným z krádeže více než 53 milionů dolarů. Peníze odcizil během dvou útoků na decentralizovanou kryptoměnovou burzu Uranium Finance v dubnu 2021.

Uranium Finance finance US

tg: incident tg: vymáhání práva tp: podvod

· BleepingComputer · Uranium crypto exchange hacker convicted for stealing $53 million

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Údajný vývojář malwaru Ploutus stanul před soudem v USA

Ministerstvo spravedlnosti USA oznámilo zatčení údajného vývojáře malwaru Ploutus, který stanul před americkým soudem. Podle zdroje byl tento malware používán při jackpottingových útocích na bankomaty po celých Spojených státech, při nichž byly odcizeny miliony dolarů.

finance US

tg: vymáhání práva tp: malware tp: podvod

· BleepingComputer · Alleged dev of Ploutus ATM malware appears in US court after arrest

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

USA uvalily sankce na členy gangu Tren de Aragua kvůli jackpottingu bankomatů

Americké ministerstvo financí uvalilo sankce na osm členů venezuelského gangu Tren de Aragua za jejich roli při krádežích milionů dolarů pomocí útoků typu jackpotting na bankomaty po celých USA.

finance US

tg: vymáhání práva tp: malware tp: podvod

· BleepingComputer · US sanctions Tren de Aragua gang members in ATM hacks crackdown

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Podvodné weby lákají uživatele kryptoměn na falešné hlasování

Bezpečnostní experti odhalili kampaň čítající 70 webů, které napodobují legitimní kryptoměnové projekty včetně xStocks či Pendle. Návštěvníky lákají na hlasování o odměnách s cílem přimět je k připojení peněženky a schválení transakcí, které útočníkům umožní vybrat jejich tokeny.

finance US

tg: varování tg: rozbor tp: phishing tp: podvod

· Malwarebytes Labs · Fake xStocks, Pendle, and other sites bait crypto users with rewards votes

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD

Bitget napaden přes zero-day chybu v bezpečnostním produktu třetí strany

Kryptoměnová burza Bitget oznámila, že útočníci, kteří minulý týden odcizili 387,5 milionu dolarů, pronikli do jejích systémů zneužitím zero-day zranitelnosti v bezpečnostních produktech třetí strany.

finance US

tg: incident tg: zneužíváno tp: podvod

· BleepingComputer · Bitget hacked via zero-day in third-party security products

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Bitget obnovil výběry bitcoinu po krádeži 387,5 milionu dolarů

Podle zprávy kryptoměnová burza Bitget obnovila výběry bitcoinu, které pozastavila po hackerském útoku z minulého týdne. Z narušených systémů podezřelí severokorejští hackeři odcizili kryptoměny v hodnotě přesahující 350 milionů dolarů.

Bitget finance US

tg: incident tp: podvod

· BleepingComputer · Bitget resumes Bitcoin withdrawals after $387.5 million crypto heist

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Generální ředitel Bitgetu obvinil Severní Koreu z krádeže 387 milionů dolarů

Podle ředitele kryptoměnové platformy Bitget stojí za krádeží 387 milionů dolarů Severní Korea. Společnost uvedla, že ztráty pokryje ze svého fondu na ochranu uživatelů, ve kterém má přes 464 milionů dolarů.

finance US

tg: incident tp: podvod

· The Record · Crypto CEO accuses North Korea of stealing $387 million from Bitget platform

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Bankovní malware RemControl pro Android cílí na Evropu a Kanadu

Podle zdroje nová platforma RemControl nabízená formou malware jako služba (MaaS) pro systém Android cílí na uživatele v Evropě a Kanadě. Škodlivý kód se šíří prostřednictvím škodlivých reklam, které se vydávají za IPTV aplikaci TVTap.

finance US

tg: varování tp: malware tp: podvod

· BleepingComputer · New RemControl Android banking malware targets users in Europe and Canada

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Bankovní trojan RemControl zneužívá AI k tvorbě překryvných oken

Podle společnosti Group-IB nový bankovní trojan pro systém Android s názvem RemControl cílí na banky v Evropě, na Blízkém východě a v Kanadě. Analýza uvádí, že jeho kriminální infrastruktura byla nevědomky vytvořena pomocí umělé inteligence a slouží ke krádežím PIN kódů obětí.

finance SG

tg: rozbor tp: malware tp: podvod tp: AI tp: identita

· Group-IB · RemControl: AI Built the Overlays. Victims Lose their PINs

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Android malware RatHat zneužívá AI ke krádeži přihlašovacích údajů a PINů

Bezpečnostní experti ze zLabs analyzovali trojský kůň RatHat pro systém Android, který využívá asistenta s umělou inteligencí pro navigaci a interakci se zařízením přes Accessibility Service. Škodlivý kód zneužívá také bezdrátové ladění ADB k eskalaci oprávnění a dokáže rekonstruovat PIN kódy a gesta z přímých souřadnic dotyků na displeji.

Google finance US

tg: rozbor tg: propagace tp: malware tp: podvod tp: AI tp: identita

· Malwarebytes Labs · New Android malware uses AI to steal bank logins and PINs

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

Klienti Revolutu čelí phishingovým SMS krátce po úniku dat

Podle bezpečnostních expertů začali klienti Revolutu dostávat podvodné SMS zprávy jen několik dní poté, co společnost přiznala únik citlivých dat způsobený sociálním inženýrstvím. Podvodné stránky napodobují ověřování identity pomocí kamery a snaží se vylákat hesla, přičemž zatím není potvrzeno, zda kampaň přímo vychází z uniklých údajů.

Revolut finance US

tg: incident tg: varování tg: propagace tp: phishing tp: podvod tp: únik dat

· Malwarebytes Labs · Revolut phishing texts appear days after data breach

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD

Pět nejlepších platforem pro prevenci podvodů v bankách a fintechu pro rok 2026

Podle zdroje většina platforem pro boj s podvody zaznamená hrozbu až ve chvíli, kdy se stane transakcí. Materiál srovnává pět platforem pro prevenci podvodů pro banky a fintech společnosti v roce 2026, mezi nimiž uvádí Group-IB, Feedzai, Sift, DataVisor a Kount.

finance SG

tg: návod tg: propagace tp: podvod

· Group-IB · Top 5 Fraud Prevention Platforms for Banks and Fintechs in 2026

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Malware obchází kontroly a vnucuje doplňky pro Chrome a Edge

Bankovní malware aktivní od poloviny roku 2025 využívá sadu nástrojů KREMLIN k instalaci škodlivých rozšíření pro prohlížeče Chrome a Edge. Tyto doplňky podle zprávy kradou přihlašovací údaje, tokeny relací a další citlivá data.

finance US

tg: varování tp: malware tp: podvod tp: identita

· BleepingComputer · Malware bypasses browser checks to force install Chrome, Edge extensions

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Předpokládaní vůdci gangu Black Axe čelí obvinění v USA

Podle zprávy bylo do Spojených států vydáno pět údajných vůdců kyberkriminálního syndikátu Black Axe. Skupina je známá rozsáhlými finančními podvody a obvinění se týkají podvodné komunikace a praní špinavých peněz.

finance US

tg: vymáhání práva tp: podvod

· BleepingComputer · Suspected Black Axe gang leaders face cybercrime charges in the US

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Revolut předal data klientů podvodníkům s vládním e-mailem

Britská fintechová společnost Revolut potvrdila, že poskytla citlivá klientská data podvodníkům. Ti k získání údajů využili žádosti o mimořádné poskytnutí dat odeslané z legitimního vládního e-mailového účtu.

Revolut finance US

tg: incident tp: podvod tp: únik dat

· The Record · Revolut handed customer data to fraudsters using government email account

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Revolut předal data klientů podvodníkovi vydávajícímu se za úřad

Revolut potvrdil, že předal citlivé údaje neoprávněné osobě v důsledku podvodu se sociálním inženýrstvím. Útočník využil legitimní e-mailovou doménu vládní agentury k zaslání falešných žádostí o informace a získal doklady totožnosti, ověřovací fotografie či výpisy z účtů omezeného počtu klientů.

Revolut finance US

tg: incident tp: podvod tp: únik dat

· Malwarebytes Labs · Revolut gave customer IDs and financial data to a government impostor

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

Bankovní malware KREMLIN obchází kontroly Chromu a krade relace

Elastic Security Labs analyzoval kampaň brazilského bankovního malwaru KREMLIN, který zneužívá škodlivá rozšíření pro prohlížeče Chrome a Edge. Malware obchází bezpečnostní mechanismy Chromium a manipuluje s předvolbami, aby kradl přihlašovací údaje a bankovní relace. Útočníci navíc využívají smart kontrakty na síti Ethereum k dynamickému získávání adres řídicích serverů.

Google Microsoft finance US

tg: varování tg: rozbor tp: malware tp: podvod

· Elastic Security · The extension you never installed: KREMLIN forges Chrome's own integrity checks to steal banking sessions

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Útok na platformu Brevo zasáhl zákazníky kryptoměnových firem phishingem

Útočník zneužil chybu v ověřování SAML SSO platformy Brevo a získal přístup ke 138 klientským účtům, z nichž část využil k rozesílání phishingu na odběratele newsletterů. Mezi zasaženými společnostmi jsou podle zprávy kryptoměnové firmy Trezor, CoinTracking a BitBox, jejichž zákazníci obdrželi podvodné zprávy pod záminkou falešných bezpečnostních hrozeb.

Brevo Trezor CoinTracking BitBox finance US

tg: incident tg: varování tg: zneužíváno tp: phishing tp: podvod tp: únik dat tp: dodavatelský řetězec

· Malwarebytes Labs · Crypto customers targeted by scammers after email marketing provider breach

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD

Malware pro Android klonuje bankovní aplikace v pracovním profilu

Výzkumníci ze společnosti Group-IB zjistili, že bankovní trojan Gigabud vytváří na napadeném zařízení Android pracovní profil a spouští v něm naklonovanou bankovní aplikaci. K tomu zneužívá nástroj Vwork, upravenou verzi open-source aplikace Shelter, což útočníkům umožňuje provádět podvodné transakce odděleně od detekovaného malwaru.

finance US

tg: rozbor tg: propagace tp: malware tp: phishing tp: podvod

· Malwarebytes Labs · Android malware creates a hidden copy of your banking app

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

Americké ministerstvo financí vyzývá banky k hlášení kybernetických podvodů

Vzhledem k celosvětovému nárůstu kybernetických podvodů požaduje vláda USA po bankách podrobnější sdílení informací o dopadech na jejich zákazníky. Ministerstvo financí v této souvislosti upozornilo na ztráty dosahující téměř 13 miliard dolarů od roku 2023.

finance veřejná správa US

tg: návod tp: podvod

· The Record · Treasury urges banks to file cyber scam reports, noting nearly $13 billion in losses since 2023

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Bankovní trojan Casbaneiro využívá distribuované servery

Podle FortiGuard Labs cílí nová kampaň bankovního trojanu Casbaneiro na Latinskou Ameriku. Útočníci k vyhýbání se analýze a detekci používají geofencing a distribuované servery pro příjem dat.

finance US

tg: varování tg: rozbor tp: malware tp: podvod

· FortiGuard Labs · Casbaneiro: A Banking Trojan with Distributed Data-Receiving Servers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

Vwork: Zneužití open-source nástroje Shelter jako doplňku trojanu Gigabud

Podle společnosti Group-IB bankovní trojan Gigabud pro systém Android zneužívá open-source aplikaci Shelter určenou ke klonování aplikací. Analýza popisuje dopady této techniky na banky, uživatele i obránce.

finance SG

tg: rozbor tp: malware tp: podvod

· Group-IB · Vwork: Weaponized Open-source Software as an Addon for Gigabud

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

Hackeři si po krádeži 320 milionů dolarů v kryptoměnách ponechali odměnu 47 milionů

Podle zprávy skončila veřejná vyjednávání mezi hackery a provozovateli kryptoměnové platformy Liquid Network vrácením většiny ukradených prostředků. Útočníci si z celkové částky 320 milionů dolarů ponechali 47 milionů jako odměnu.

Liquid Network finance US

tg: incident tp: podvod

· The Record · ‘White hat’ hackers take $47 million bounty after $320 million crypto theft

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Finančně motivovaná skupina BREEZE COMET útočí na platební systémy v Brazílii

Podle společnosti Mandiant útočí finančně motivovaná skupina BREEZE COMET na brazilské finanční instituce, maloobchod a e-shopy s cílem provádět podvodné bankovní převody. Útočníci manipulují platební systémy a bankovní software, k čemuž využívají vlastní malware, zneužité vládní weby pro C2 infrastrukturu a generativní AI pro vývoj škodlivého kódu.

finance obchod US

tg: varování tg: rozbor tp: malware tp: phishing tp: podvod tp: AI

· Mandiant / Google TI · Financially Motivated Threat Actor BREEZE COMET Targets Brazil

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

Blockchain Cronos obnovil provoz po zneužití platformy Tectonic za 74 milionů dolarů

Podle zdroje obnovila blockchainová síť Cronos obchodní aktivitu poté, co útok s manipulací cen na platformě pro půjčování kryptoměn Tectonic umožnil útočníkovi vypůjčit si 74 milionů dolarů.

Cronos Tectonic finance US

tg: incident tp: podvod

· BleepingComputer · Cronos blockchain restarts after $74 million Tectonic exploit

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Pět lidí přiznalo vinu v případu jackpottingu bankomatů v USA

Federální orgány činné v trestním řízení oznámily, že pět venezuelských občanů přiznalo vinu v případu jackpottingu bankomatů. Úřady zároveň pokračují ve varování před gangy, které se na tento typ útoků zaměřují.

finance US

tg: varování tg: vymáhání práva tp: podvod

· The Record · Five plead guilty in latest federal ATM jackpotting case

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD