Peste 15 aplicații VPN gratuite de pe Google Play au fost găsite folosind un kit de dezvoltare de software rău intenționat care a transformat dispozitivele Android în proxy-uri rezidențiale neștiutoare, probabil folosite pentru activități de cybercrime și pentru roboți de cumpărături. Proxy-urile rezidențiale sunt dispozitive care direcționează traficul de internet prin dispozitive situate în casele...
Categorie: CyberSecurity
Malware-ul TheMoon infectează 6.000 de routere ASUS în 72 de ore pentru serviciu de proxy
Un nou tip de malware botnet, denumit TheMoon, a fost observat infectând mii de routere și dispozitive IoT învechite destinate birourilor mici și casnicilor (SOHO) în 88 de țări. TheMoon este legat de serviciul de proxy Faceless, care folosește unele dintre dispozitivele infectate drept proxy-uri pentru a dirija traficul pentru infractorii cibernetici care doresc să-și...
Probleme la nivel global pentru ChatGPT: Utilizatorii din întreaga lume întâmpină dificultăți
OpenAI’s ChatGPT întâmpină probleme la nivel global, utilizatorii se confruntă cu multiple dificultăți, inclusiv imposibilitatea de a accesa conturile lor, istoricul conversațiilor apărând gol și ecranele de chat care nu se încarcă corect. Când accesează ChatGPT, utilizatorii pot vedea un ecran gol cu mesajul „Cum vă pot ajuta astăzi?” și, în unele cazuri, un istoric...
Panera Bread se confruntă cu o întrerupere la nivel național a sistemelor IT începând de sâmbătă
De la sâmbătă, gigantul lanț de restaurante din SUA, Panera Bread, se confruntă cu o întrerupere la nivel național care a afectat sistemele sale IT, inclusiv comenzile online, sistemele POS, telefoanele și diverse sisteme interne. Potrivit rapoartelor angajaților, deși toate magazinele sunt deschise, acestea acceptă doar plăți cash, iar membrii programului de recompense nu își...
Amenzi de 9,9 milioane de dolari pentru un bărbat din SUA care a făcut mii de apeluri telefonice automate deranjante
Un tribunal federal din SUA a emis o amendă de 9.918.000 de dolari și o injuncție împotriva unei persoane numite Scott Rhodes pentru efectuarea a mii de apeluri telefonice automate ‘spoofed’ către consumatori din întreaga țară. Apelurile automate sunt apeluri telefonice automate care folosesc software de compunere automată a numerelor pentru a livra un mesaj...
Atacurile malware StrelaStealer vizează peste 100 de organizații din SUA și UE
O nouă campanie de malware StrelaStealer la scară largă a afectat peste o sută de organizații din Statele Unite și Europa, încercând să fure credențialele de cont de email. StrelaStealer a fost documentat prima dată în noiembrie 2022 ca un nou malware de furt de informații care fură credențialele de cont de email din Outlook...
Supply-chain attackul asupra platformei de bot-uri Discord Top.gg
Comunitatea de bot-uri Discord Top.gg, cu peste 170.000 de membri, a fost afectată de un atac de tip supply-chain care vizează infectarea dezvoltatorilor cu malware ce fura informații sensibile. Actorul de amenințare a folosit mai multe tactici, tehnici și proceduri (TTPs) de-a lungul anilor, inclusiv confiscarea conturilor GitHub, distribuirea de pachete Python maligne, folosirea unei...
Google’s new AI search results promotes sites pushing malware, scams
Algoritmii AI de căutare ai lui Google recomandă site-uri de scam care redirecționează vizitatorii către extensii Chrome nedorite, oferte false de iPhone, abonamente de spam pentru browser și alte escrocherii tehnice. Mai devreme în acest luna, Google a început să implementeze o nouă funcție numită Google Search Generative Experience (SGE) în rezultatele sale de căutare,...
Impactul atacului de memorie ZenHammer asupra procesoarelor AMD Zen
Cercetătorii academici au dezvoltat ZenHammer, prima variantă a atacului DRAM Rowhammer care funcționează pe procesoarele bazate pe arhitectura AMD Zen recentă care mapează adrese fizice pe cipuri de memorie DDR4 și DDR5. Procesoarele AMD Zen și modulele de memorie DDR5 au fost considerate anterior mai puțin vulnerabile la Rowhammer, deci ultimele descoperiri pun la îndoială...
Sancțiuni SUA împotriva hackerilor APT31 din spatele atacurilor asupra infrastructurii critice
Departamentul Trezoreriei SUA a impus sancțiuni unei companii din Wuhan folosită de Ministerul chinez al Securității de Stat (MSS) ca acoperire în atacurile împotriva organizațiilor de infrastructură critică din SUA. Oficiul pentru Controlul Activelor Străine (OFAC) a desemnat, de asemenea, doi cetățeni chinezi (Zhao Guangzong și Ni Gaobin) legați de grupul de hackeri APT31 sprijinit...