VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

sektor: média× téma: špionáž× v celém archivu zrušit filtry

8 karet z 8 položek CZ · EN/orig

Spyware Candiru byl šířen pomocí cílené reklamy bez nutnosti kliknutí

Podle zprávy byl spyware Candiru doručen do zařízení v síti Al Jazeera Media Network prostřednictvím cílených online reklam. K úspěšnému zero-click útoku stačilo pouhé vykreslení škodlivé reklamy na zařízení oběti.

média US

tg: incident tg: rozbor tp: malware tp: špionáž

· BleepingComputer · Zero-click attacks used targeted ads to deliver Candiru spyware

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Skupina Star Blizzard inovuje phishing technikou RedFlick

Podle společnosti Microsoft ruská státní skupina Star Blizzard přešla na rozsáhlejší phishingové kampaně a zavedla novou techniku šíření malwaru označovanou jako RedFlick. Tato technika vyžaduje pouze jedinou interakci uživatele a slouží k nasazení vlastního zadního vrátku CosmicPulse. Kampaně cílily na ukrajinské instituce, nevládní organizace, think tanky i vládní a finanční instituce podporující Ukrajinu.

veřejná správa finance obrana média US

tg: varování tg: rozbor tp: malware tp: phishing tp: špionáž

· Microsoft Security Blog · Star Blizzard refines phishing and malware delivery with the RedFlick technique

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD

HEAVYGRAM: Špionážní zadní vrátka přes Telegram spojená se skupinou Handala Hack

Group-IB analyzovala špionážní backdoor pro Windows s názvem HEAVYGRAM, který s mírnou mírou spolehlivosti připisuje íránské skupině Handala Hack. Škodlivý kód je aktivní od podzimu 2023, zneužívá Telegram pro řízení a slouží ke sledování íránských disidentů a novinářů prostřednictvím vzdáleného spouštění příkazů a exfiltrace dat.

média SG

tg: rozbor tp: malware tp: soukromí tp: špionáž

· Group-IB · HEAVYGRAM: A Telegram-based Surveillance Backdoor Linked to Handala Hack

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Íránští hackeři špehují cíle pomocí malwaru CHOSEN BRICK pro Windows

Vládní agentury varují před íránskými státem podporovanými hackery, kteří používají malware CHOSEN BRICK pro systém Windows ke špehování disidentů, aktivistů a novinářů po celém světě.

média US

tg: varování tg: zranitelnost tp: malware tp: špionáž

· BleepingComputer · Iranian hackers use CHOSEN BRICK Windows malware to spy on targets

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Íránští špioni napadli oponenta režimu pomocí falešných výsledků magnetické rezonance

Podle britského centra NCSC využívá Írán podobné kybernetické aktivity k potlačování osob vnímaných jako hrozba pro tamní režim. Cílem těchto útoků bývají disidenti, aktivisté či novináři.

média US

tg: varování tp: phishing tp: špionáž

· The Record · Iranian cyber spies used fake MRI scan results to hack ‘enemy of regime’

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Spojené království a spojenci odhalili íránský spyware mířící na disidenty a novináře

Podle britského NCSC a mezinárodních partnerů íránští státní aktéři využívají spyware CHOSEN BRICK k útokům na disidenty, aktivisty a novináře. Zveřejněná doporučení mají ohroženým organizacím a jednotlivcům pomoci tuto hrozbu detekovat a bránit se jí.

média GB

tg: varování tg: zranitelnost tg: návod tp: malware tp: špionáž

· zachyceno · NCSC UK · UK and allies expose spyware used by Iranian state actors to target dissidents, activists and journalists

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Íránské útoky na disidenty, aktivisty a novináře malwarem CHOSEN BRICK

Britská NCSC vydala varování před malwarem CHOSEN BRICK, který je využíván k útokům na disidenty, aktivisty a novináře. Zpráva obsahuje technickou analýzu i doporučení na ochranu jednotlivců a organizací.

média GB

tg: zranitelnost tg: rozbor tg: návod tp: malware tp: špionáž

· zachyceno · NCSC UK · Iranian cyber targeting of dissidents, activists and journalists

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Severokorejské APT útočí na jihokorejská média a automobilový průmysl novým Linux toolkitem

Společnost Rapid7 odhalila novou sadu linuxových nástrojů připisovanou severokorejským útočníkům, která cílila na jihokorejský automobilový a mediální sektor za účelem dlouhodobé špionáže. Rámec zneužívá backdoor přímo integrovaný do HAProxy, trojanizované systémové binárky a nástroj curlRAT, což útočníkům umožňuje vzdálené spouštění příkazů, krádeže přihlašovacích údajů i manipulaci s webovým provozem.

HAProxy média výroba a průmysl US

tg: varování tg: rozbor tp: malware tp: špionáž

· Rapid7 · DPRK APTs: Ted backdoor and curlRAT target South Korean media and automotive sectors

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD