تمام نوشته‌های برچسب‌خورده با "بدافزار سرقت اطلاعات"
یک عامل تهدید، صدها مخزن جعلی در GitHub منتشر کرده که با جعل هویت نرم‌افزارها و پروژه‌های امنیتی معتبر، بدافزار سرقت اطلاعات توزیع می‌کنند.
اوپرا ویژگی امنیتی Paste Protect را معرفی کرده است که برای جلوگیری از حملات سبک ClickFix طراحی شده و کاربران را در برابر اجرای دستورات مخرب از طریق مهندسی اجتماعی محافظت می‌کند.
محققان امنیت سایبری دو بسته npm ربوده‌شده و مجموعه‌ای از بسته‌های Go را کشف کرده‌اند که برای استقرار یک سارق اطلاعات مبتنی بر پایتون روی سیستم‌های ویندوز، لینوکس و macOS طراحی شده‌اند.
سرویس امنیتی اوکراین (SSU) اعلام کرد که به همراه دفتر تحقیقات فدرال آمریکا (FBI)، یک کمپین طولانی‌مدت سازماندهی‌شده توسط سرویس‌های اطلاعاتی روسیه را کشف کرده که هدف آن نفوذ به حساب‌های پیام‌رسان مقامات دولتی، نظامیان، سیاستمداران و فعالان در اوکراین، اروپا و آمریکا بوده است.
مهاجمان این هفته کنترل بیش از ۴۰۰ بسته در مخزن کاربری Arch (AUR) را در دست گرفتند و اسکریپت‌های ساخت آن‌ها را بازنویسی کردند تا یک سارق اعتبارنامه روی هر دستگاهی که آن‌ها را کامپایل می‌کند نصب شود. این بدافزار یک باینری Rust است که برای سرقت اسرار توسعه‌دهندگان طراحی شده و در صورت دسترسی با سطح root، می‌تواند یک روت‌کیت eBPF را نیز برای پنهان کردن خود بارگذاری کند.
نوشته‌های ویژه
گیت‌هاب در حال بررسی نقض مخازن داخلی خود است، پس از اینکه گروه هکری TeamPCP ادعا کرد به حدود ۴۰۰۰ مخزن حاوی کدهای خصوصی دسترسی پیدا کرده است.
محققان امنیت سایبری چهار بسته جدید npm حاوی بدافزار سرقت اطلاعات کشف کرده‌اند که یکی از آن‌ها کلونی از کرم Shai-Hulud است که توسط TeamPCP به صورت متن‌باز منتشر شده است. بسته‌های شناسایی‌شده شامل chalk-tempalte، axios-util@، axois-utils و color-style-utils می‌باشند.
هکرها بدافزاری برای سرقت اطلاعات کاربری را در نسخه‌های جدید منتشر شده از node-ipc، یک بسته محبوب ارتباط بین فرآیندی، تزریق کرده‌اند و این حمله زنجیره تامین جدید، npm را هدف قرار داده است.
هکرها به API پروژه CPUID دسترسی پیدا کردند و لینک‌های دانلود در وب‌سایت رسمی را تغییر دادند تا فایل‌های اجرایی مخرب را به جای ابزارهای محبوب CPU-Z و HWMonitor به کاربران ارائه دهند.
هکرهای TeamPCP که پشت حمله زنجیره تامین Trivy قرار دارند، به هدف قرار دادن Aqua Security ادامه دادند و با انتشار تصاویر مخرب Docker و نفوذ به سازمان GitHub این شرکت، ده‌ها مخزن را دستکاری کردند.
