Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa z ostatnich 24 godzin, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
Stany Zjednoczone, wspólnie z europejskimi partnerami, uderzyły w kluczowych dostawców usług "bulletproof hosting" powiązanych z Rosją. Usługi te umożliwiały grupom ransomware i oszustom działanie z serwerów odpornych na zamknięcia i zgłoszenia. Sankcje mają na celu drastyczne podniesienie kosztów operacyjnych i zakłócenie infrastruktury przestępczości cyfrowej na globalną skalę.
Źródło: securityweek.com [EN]
Duży sukces międzynarodowej współpracy. Na popularnej tajskiej wyspie turystycznej zatrzymano rosyjskiego hakera poszukiwanego przez FBI. Mężczyzna jest oskarżony o udział w licznych cyberatakach na systemy finansowe w USA. Aresztowanie i potencjalna ekstradycja to kolejny dowód na to, że nawet ukrywanie się w odległych zakątkach świata nie zapewnia cyberprzestępcom całkowitej bezkarności.
Źródło: securityweek.com [EN]
Mozilla, twórca przeglądarki Firefox, ogłosiła zakończenie współpracy z usługą usuwania danych z internetu, OneRep. Decyzja ta nastąpiła po tym, jak OneRep został oskarżony o niejasne praktyki w zakresie zbierania i przetwarzania danych osobowych. Zerwanie współpracy ma na celu ochronę użytkowników Firefoksa i utrzymanie wysokich standardów prywatności w ekosystemie Mozilli.
Źródło: krebsonsecurity.com [EN]
Czterech obywateli USA zostało oskarżonych o nielegalny eksport zaawansowanych chipów graficznych firmy Nvidia, niezbędnych do trenowania modeli AI, do Chin. Oskarżeni mieli omijać amerykańskie sankcje i przepisy kontroli eksportu. Sprawa ta podkreśla rosnące znaczenie technologii AI w geopolityce i wysiłki USA w celu zablokowania dostępu Chin do kluczowych komponentów obliczeniowych.
Źródło: cybernews.com [EN]
Komenda Główna Policji (KGP) ogłosiła utworzenie nowej jednostki, której celem jest integracja i zacieśnienie współpracy między Centralnym Biurem Śledczym Policji (CBŚP) a Centralnym Biurem Zwalczania Cyberprzestępczości (CBZC). Ma to na celu usprawnienie prowadzenia śledztw hybrydowych, w których przestępstwa fizyczne (np. pranie brudnych pieniędzy) łączą się z cyberatakami.
Źródło: cyberdefence24.pl [PL]
Poważny incydent w sektorze energetycznym. Grupa ransomware Akira przyznała się do cyberataku na LG Energy Solution, giganta w produkcji baterii. Hakerzy opublikowali część skradzionych danych, aby udowodnić włamanie i wymusić okup. Atak ten na firmę będącą kluczowym graczem w globalnym łańcuchu dostaw pojazdów elektrycznych budzi obawy o sabotaż i wyciek wrażliwych technologii.
Źródło: cysecurity.news [EN]
Cyberprzestępcy intensywnie skanują internet w poszukiwaniu portali GlobalProtect VPN od Palo Alto Networks. Badacze odnotowali miliony sesji skanowania wymierzonych w te bramki VPN. Atakujący prawdopodobnie szukają możliwości wykorzystania znanych luk, aby uzyskać wstępny dostęp do sieci korporacyjnych.
Źródło: bleepingcomputer.com [EN]
Odkryto nowego, bardzo wyrafinowanego trojana bankowego na Androida o nazwie "Sturnus". Malware ten jest w stanie ominąć zabezpieczenia popularnych komunikatorów, takich jak Signal, WhatsApp i Telegram. Sturnus jest dystrybuowany w fałszywych aplikacjach, a jego celem jest przejmowanie kodów 2FA i wiadomości bankowych, co ułatwia kradzież pieniędzy z kont ofiar.
Źródło: threatfabric.com [EN]
Poważny incydent naruszenia ochrony danych w Polsce. W wyniku nieprawidłowej konfiguracji systemów, doszło do wycieku danych z ksiąg wieczystych dotyczących całego jednego z polskich powiatów. Choć same księgi są jawne, ich masowe udostępnienie na jednej liście ułatwia cyberprzestępcom masowe ataki phishingowe i oszustwa.
Źródło: cyberdefence24.pl [PL]
Naffco, jeden z największych na świecie producentów sprzętu przeciwpożarowego i bezpieczeństwa, padł ofiarą ataku ransomware. Atakujący opublikowali w sieci część skradzionych danych, zmuszając firmę do zajęcia się poważnym kryzysem. Incydent ten ponownie podkreśla, że hakerzy nie respektują żadnych barier, atakując nawet firmy ratujące życie i mienie.
Źródło: cybernews.com [EN]
Artykuł analizuje "paradoks AI". Z jednej strony, sztuczna inteligencja jest promowana jako kluczowe narzędzie obronne, które ma ratować firmy przed atakami. Z drugiej jednak, to właśnie AI stanowi największe zagrożenie, umożliwiając hakerom automatyzację phishingu i tworzenie nowych, mutujących form malware'u. Przyszli CISO będą musieli balansować między wykorzystaniem AI do obrony a zabezpieczeniem się przed atakami z jej użyciem.
Źródło: infosecurity-magazine.com [EN]
Najnowszy raport o rynku pracy Dark Web pokazuje, że najbardziej poszukiwanymi i najlepiej opłacanymi "pracownikami" są koderzy specjalizujący się w pisaniu exploitów dla luk zero-day. Grupy przestępcze są gotowe płacić fortunę za unikalne umiejętności techniczne. Średnie stawki dla programistów malware'u znacznie przekraczają wynagrodzenia w legalnym sektorze IT.
Źródło: securelist.com [EN]
Wiele firm wydaje miliony na szkolenia z cyberbezpieczeństwa, a mimo to pracownicy wciąż popełniają błędy. Artykuł analizuje główne powody tych niepowodzeń. Wskazuje, że szkolenia są często zbyt teoretyczne, nie są spersonalizowane pod kątem stanowiska pracy i nie motywują. Kluczem do sukcesu jest przejście od nudnych prezentacji do angażujących symulacji i personalizacji.
Źródło: darkreading.com [EN]
Malwarebytes ostrzega przed nową, podstępną kampanią złośliwego oprogramowania na Androida. Trojan ukrywa się w fałszywych aplikacjach newsowych lub narzędziach do tworzenia cyfrowego dowodu tożsamości. Po instalacji przejmuje kontrolę nad telefonem, kradnie hasła i dane karty kredytowej, stanowiąc kompleksowe zagrożenie dla prywatności.
Źródło: malwarebytes.com [EN]
Wykryto nową metodę prania pieniędzy, w której wykorzystywana jest sieć bankomatów. Przestępcy nadużywają luk w systemach bankowych, aby wydawać skradzione środki w formie wypłat gotówkowych przez podstawionych "mułów". Ta metoda jest coraz popularniejsza, ponieważ umożliwia szybkie i niemal anonimowe przetransferowanie dużych sum pieniędzy na całym świecie.
Źródło: infosecurity-magazine.com [EN]
(Brak istotnych, nowych doniesień w tej kategorii na dziś).
Nowy raport potwierdza, że aktorzy powiązani z Iranem aktywnie wykorzystują cyberwywiad do wsparcia działań wojennych. Hakerzy włamują się do firm logistycznych i systemów monitorowania, aby zdobyć dane o lokalizacji celów. Informacje te są następnie wykorzystywane do kierowania atakami rakietowymi i dronami w regionie Morza Czerwonego i Izraela.
Źródło: securityaffairs.com [EN]
Jak zwykle liczę na Wasze komentarze i uwagi, które pozwolą mi jeszcze lepiej dobierać artykuły i ciekawostki z dziedziny cyberbezpieczeństwa.
