Výsledky hledání

výrobce: Microsoft× téma: ransomware× typ: varování× v celém archivu zrušit filtry

3 karet z 3 položek CZ · EN/orig

Ransomware Warlock útočí na kritickou infrastrukturu přes Microsoft SharePoint

Podle zprávy týmu Symantec Threat Hunter zneužívá skupina šířící ransomware 'Warlock' různé zranitelnosti v Microsoft SharePointu k útokům na kritickou infrastrukturu v portugalsky a španělsky mluvících zemích.

Microsoft US

tg: varování tg: zneužíváno tp: malware tp: ransomware

· The Record · 'Warlock' ransomware used in attacks on critical infrastructure in Portuguese, Spanish-speaking countries

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Storm-3168: Cloudové útoky řízené agenty přes kompromitované identity

Microsoft popsal destruktivní kampaň útočníka Storm-3168 (JADEPUFFER) v prostředí Azure, kde zneužil kompromitované instanční objekty (service principals) k mazání prostředků a sběru přihlašovacích údajů. Útoky vykazují prvky orchestrace pomocí AI agentů zaměřené na ransomware a likvidaci záloh.

Microsoft US

tg: varování tg: rozbor tp: ransomware tp: AI tp: identita

· Microsoft Security Blog · Storm-3168: Agentic-driven cloud attacks using compromised service principals

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

Skupina Toy Ghouls nasazuje nové zadní vrátka přes HiveMQ a Element

Bezpečnostní experti popsali aktivitu finančně motivované skupiny Toy Ghouls, která začala využívat vlastní zadní vrátka. Útočníci nasazují dvě verze malwaru – jednu komunikující přes MQTT broker HiveMQ a druhou zneužívající komunikační platformu Element. K doručení do kompromitovaných systémů využívají Windows Remote Management a následně spouštějí příkazy přes PowerShell.

Microsoft RU

tg: varování tg: rozbor tp: malware tp: ransomware

· Securelist (Kaspersky) · Angry Birds: Toy Ghouls’ new toys

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD