malware (strona 2 z 2)

Kontynuujemy temat konfigurowania Windowsa celem nabrania odporności na najczęstsze sposoby rozpoczynania ataku przez trojany. Tym razem czeka nas blokowanie niezarządalnych składników systemu z wykorzystaniem wbudowanej w Windowsa Zapory. Mowa tu o MSHTA oraz silniku skryptów PowerShell.

Choć trudno w to uwierzyć, postęp techniczny w dziedzinie trojanów następuje głównie w mechanizmach działania, ale nie infekcji. Pomijając prędko łatane przez Microsoft dziury, złośliwe oprogramowanie wykorzystuje sztuczki skuteczne od dwóch dekad. Zablokujmy je.

Pojawiają się kolejne przykłady złośliwego oprogramowania podpisanego kluczem cyfrowym Microsoftu. Przez "rygorystyczny" proces certyfikacji sterowników znów przechodzą elementy składowe rootkitów. To nie powinno być możliwe, a miało miejsce kilka razy.

W ciągu ostatnich kilku miesięcy wzrosło wykorzystanie plików LNK w kampaniach malware. Format ten jest wykorzystywany przez wirusy od lat i choć dziś jest już blokowany przez większość internetowych narzędzi, w 2022 roku powrócił jako zagrożenie. Dlaczego?

Analizy specjalistów bezpieczeństwa cybernetycznego z Check Point Research nie napawają optymizmem. Polska spada w rankingu bezpieczeństwa, a eksperci ostrzegają, że w nadchodzących tygodniach może czekać nas prawdziwe oblężenie ataków hakerskich.

Analitycy z Cyble Research Labs wykryli nowe zagrożenie, tym razem groźne głównie dla inwestorów w kryptowaluty. Głównym celem malware PennyWise jest kradzież portfeli kryptowalutowych, ale także pozyskiwanie poufnych danych z przeglądarek.

Trojan bankowy Qbot (znany również pod nazwami Qakbot, Quakbot i Pinkslipbot) ma się szerzyć w dosyć nietypowe sposób. Hakerzy rozsyłają go w zaszyfrowanych archiwach ZIP, które po odpakowaniu okazują się być zainfekowanymi pakietami instalatora Windowsa.

Osoby korzystające z urządzeń z systemem Android są narażone na nowe malware, którego celem jest przejęcie kontroli nad smartfonem i kradzież danych oraz pieniędzy użytkownika. Octo jest niezwykle zaawansowanym oprogramowaniem, a przez to - szczególnie niebezpiecznym.

Pod koniec 2021 roku specjaliści z zespołu Kaspersky spotkali się z nietypowym atakiem. W toku badań okazało się, że malware, które zostało określone nazwą MoonBounce, infekuje UEFI i może zarażać nasz komputer nawet po wymianie dysku.

Szkodliwe oprogramowanie na iPhone'y jest w stanie tak zmienić zachowanie telefonu, by ten tylko udawał procedurę wyłączenia lub restartu. W praktyce można w tym czasie podsłuchiwać i podglądać właściciela - wykorzystując mikrofon i aparat.

Check Point Research informuje o złośliwym oprogramowaniu obecnym w plikach noszących podpis cyfrowy Microsoftu. Trojan bankowy Zloader wykorzystuje jako jeden z etapów infekcji zmodyfikowaną bibliotekę DLL Narzędzia do Rozwiązywania Problemów Windows. Microsoft nie podpisał jednak trojana. Nikt także nie wykradł z Redmond podpisu. Zatem jak to możliwe?

Spider-Man: No Way Home bije rekordy popularności. Nieco mniej oddani fani człowieka pająka, zamiast wybrać się do kina, wybierają nielegalne pobranie filmu z sieci. A to ogromny błąd, bo mogą wpaść w pułapkę zastawioną przez cyberprzestępców.

Zespół MalwareHunterTeam natrafił ostatnio w sieci na nowy rodzaj złośliwego oprogramowania. "BlackCat" został napisany w języku Rust. Chociaż w sieci pojawił się dopiero miesiąc temu, zdążył już wymusić niejeden okup za odszyfrowanie plików.

CERT Polska informuje o powrocie szkodliwego oprogramowania znanego jako FluBot. Podobnie jak w poprzednich kampaniach, na jego działanie narażeni są użytkownicy urządzeń z systemem Android.

MosaicLoader może okazać się prawdziwym utrapieniem dla użytkowników Windows 10. Pod przykrywką reklam kontekstowych, będzie próbował dobrać się do waszych systemów. Klikasz w niepozorny baner i kłopoty gotowe.

Nowo odkryty atak cybernetyczny budzi zdziwienie i niedowierzanie. Użytkownicy zgadzają się na instalację malware'u.

Kolejne aplikacje chcą dobrać się do naszych danych. Badacze z Bitdefendera odkryli złośliwe oprogramowanie na Androida, które podszywa się pod prawdziwe programy. Trojany TeaBot and Flubot poprzez manipulacje próbują zachęcić użytkowników do ich pobrania.

Zmiany w regulaminie WhatsAppa rozeszły się szerokim echem po sieci. Wielu użytkowników nie było zadowolonych faktem, że teraz (od 15 maja) ich dane są gromadzone na serwerach Facebooka.