Google a průmysloví partneři zlikvidovali botnet tvořený malwarem XCPE, který zahrnoval přes 1,3 milionu streamovacích zařízení se systémem Android TV. Podle Googlu infikoval výrobce tato zařízení malwarem záměrně, aby generoval zisk z kyberkriminality.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Google spolu s partnery vyřadil z provozu zadní vrátka XCPE, která zapojila přes 1,3 milionu set-top boxů s Androidem do botnetu. Škodlivý kód podle zjištění úmyslně předinstaloval výrobce zařízení Videostrong Technology a přístup prodával kyberzločincům k reklamním podvodům a provozu proxy sítí. Google s výrobcem ukončil spolupráci, zakázal mu certifikaci zařízení a právní cestou převzal kontrolní domény.
Videostrong Technology Co. Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle výzkumníků ze společnosti Socket zneužívalo 319 rozšíření pro Chrome výchozí nastavení vyhledávání a dotazy zhruba 13,4 milionu uživatelů přesměrovalo přes servery útočníků. Rozšíření se šířila prostřednictvím reklam a provozovatelům umožňovala sledovat vyhledávací dotazy a získávat provizní platby.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Podle zjištění útočníci zneužívají legitimní přesměrování z výsledků vyhledávače Bing v reklamách Google Ads. Tímto způsobem přesměrovávají uživatele na podvodné instalátory nástroje Claude, které slouží k šíření útoků typu ClickFix.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zjištění jsou uživatelé přes sponzorované výsledky na Google a upravené varianty ChatGPT od OpenAI směrováni na škodlivé weby. Tyto stránky využívají útoky typu ClickFix k doručení malwaru.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CERT Polska odhalil vícestupňovou podvodnou operaci zaměřenou na uživatele v Polsku, která využívala klamavé reklamy na platformách Meta a škodlivé aplikace šířené přes Google Play. Analytici zdokumentovali 1235 reklam, propojili je se 17 aplikacemi a zaznamenali zneužívání prémiových SMS a plateb přes mobilní operátory.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Volexity nejméně tři čínské kyberšpionážní skupiny zneužívaly řetězec zranitelností v prohlížeči Google Chrome (CVE-2026-85046, CVE-2026-87491) a jádře systému Windows (CVE-2026-85880). Útoky probíhaly prostřednictvím phishingu a podvržených webů k nasazení různého malwaru na cílové stanice.
KEV ✓ EPSS 0.04 CVE-2026-85046 CVE-2026-85880 CVE-2026-87491 Google Microsoft veřejná správa US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0047 USD
Elastic Security Labs analyzoval kampaň brazilského bankovního malwaru KREMLIN, který zneužívá škodlivá rozšíření pro prohlížeče Chrome a Edge. Malware obchází bezpečnostní mechanismy Chromium a manipuluje s předvolbami, aby kradl přihlašovací údaje a bankovní relace. Útočníci navíc využívají smart kontrakty na síti Ethereum k dynamickému získávání adres řídicích serverů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Bezpečnostní analytici společnosti Huntress popsali útočný řetězec, který začínal zprávou na síti X a vedl přes postranní panel Dokumentů Google. V závislosti na operačním systému oběti kampaň doručovala malware AMOS stealer na macOS nebo NetSupport Manager na Windows.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní experti zaznamenali exploit kit BlueMoon, který využívá chyby v prohlížeči Chrome a systému Windows k útokům zahájeným phishingem. Podle výzkumníků tuto sadu zranitelností využily v krátkém sledu čtyři špionážní skupiny, přičemž zranitelnosti byly zneužívány ještě před nasazením záplat uživateli.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Cisco Talos analyzoval útočné řetězce zneužívající techniku ClickFix a WebDAV k doručení zlodějského malwaru Amatera do systémů včetně ukrajinské vládní organizace. Podle výzkumníků kód vložený přes Cloudflare Worker a BNB Smart Chain zobrazil falešnou ověřovací výzvu, která vedla ke spuštění knihovny z WebDAV a instalaci dalších nástrojů jako ZigCryptoStealer či NetSupport Manager.
Google Cloudflare NetSupport veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Cisco Talos analyzoval kampaň zneužívající rozhraní Google Visualization API a Google Sheets jako řídicí C2 server pro krádeže kryptoměn. Útočníci manipulují oběti technikou ClickFix, aby vložili škodlivý JavaScript do adresního řádku prohlížeče Chrome nebo do rozšíření Tampermonkey pod záminkou neexistující chyby v kryptoměnových burzách.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Bezpečnostní experti ze společnosti Group-IB objevili novou rodinu malwaru WindRelay určenou k přeposílání NFC komunikace útočníkům v reálném čase. Útočníci během telefonátu podvodně přimějí oběť k instalaci trojského koně SpyNote a následně aplikace WindRelay, díky čemuž mohou vzdáleně ovládat telefon a nechat si přeposlat data z přiložené platební karty pro okamžité nákupy či výběry z bankomatu.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Elastic Security Labs odhalil dosud nepopsaný zavaděč OXLOADER pro systém Windows, který šíří infostealer CASTLESTEALER prostřednictvím škodlivých reklam Google Ads. Škodlivý kód zneužívá sekci .reloc k umisťování shellcodu, využívá pokročilou obfuskaci a vyhýbá se analýze v sandboxech i systémům v ruskojazyčných oblastech.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD