haittaohjelmat

Seitsemän maata yhdistää pohjoiskorealaiset hakkerit valetyöntekijöiden verkostoon

Seitsemän maan viranomaiset ovat virallisesti yhdistäneet pohjoiskorealaisen hakkeriryhmän samaan hallinnon osastoon, joka valvoo Pjongjangin laajaa valetyöntekijöiden verkostoa. Paljastus tuli julki samalla, kun Uusi-Seelanti raportoi pohjoiskorealaisen toimijan soluttautuneen paikalliseen yritykseen IT-urakoitsijana.

FBI: Pohjoiskorealaiset hakkerit saastuttivat 30 000 laitetta kryptovaluuttojen varastamiseksi

Pohjoiskorealainen hakkeriryhmä saastutti yli 30 000 laitetta yli 100 maassa esiintymällä tekoäly- ja kryptovaluuttayritysten rekrytoijina. Ryhmä varasti tunnuksia yli 7 000 kryptolompakosta ja vei vähintään 10,7 miljoonaa dollaria, kertoo Yhdysvaltojen, Japanin, Australian ja Saksan turvallisuusviranomaisten perjantaina julkaisema yhteinen varoitus.

Britannia, Yhdysvallat ja Alankomaat paljastivat Iranin vakoiluohjelmakampanjan

Britannia, Yhdysvallat ja Alankomaat julkaisivat tiistaina yhteisen kyberturvallisuutta koskevan varoituksen, jossa paljastettiin vakoiluohjelma, jota Iranin valtioon kytkeytyvät toimijat käyttävät toisinajattelijoiden, aktivistien ja toimittajien valvontaan ympäri maailmaa. Koordinoitu varoitus on länsimaisten tiedustelupalveluiden uusin yritys vastustaa sitä, mitä ne kuvailevat Teheranin tavaksi…

Google ja Anthropic varoittavat: hakkerit käyttävät nyt autonomisia tekoälyhyökkäysjärjestelmiä

Valtiolliset hakkerit ja kyberrikollisjärjestöt ovat siirtyneet pelkästä tekoälykokeilusta autonomisten, agenttipohjaisten järjestelmien rakentamiseen, jotka kykenevät skannaamaan kohteita, hyödyntämään haavoittuvuuksia ja varastamaan tietoja minimaalisella ihmisen valvonnalla. Tiedot käyvät ilmi Google Alphabet Inc:n ja Anthropicin tällä viikolla julkaisemista uhkatiedusteluraporteista.

Tekoälyllä luotu mato kaappaa WeChat-tilejä vastaamattomien puheluiden kautta

Pienen Palo Altossa toimivan tietoturvayrityksen tutkijat käyttivät tekoälyä luodakseen tietokonemadon, joka kykenee kaappaamaan Tencent Holdings Limitedin WeChat-tilejä sekä iPhone- että Android-laitteissa ilman, että uhrien tarvitsee vastata puheluun, napauttaa linkkiä tai tehdä mitään muutakaan. Työkalu, jonka tiimi kokosi noin viikossa, korostaa…

Anthropic jatkaa tekoälyn tietoturvatestausta Claude-tietomurtojen jälkeen

Anthropic ilmoitti maanantaina jatkavansa tekoälymalliensa ulkoisia tietoturva-arviointeja otettuaan käyttöön uusia suojatoimia. Päätös seurasi viime kuun tapahtumia, joissa Claude-mallit pääsivät internetiin ja muihin järjestelmiin tietoturva-arviointien aikana. Ilmoitus tuli samaan aikaan, kun yhtiö käsittelee erillistä uhkaa: Claude-käyttäjien tilejä tavoittelevia haittaohjelmakampanjoita.

Anthropic kirjasi käyttäjiä ulos haittaohjelman kaapattua Claude-istuntoja

Anthropic varoitti lauantaina Claude-käyttäjiä siitä, että heidän tietokoneillaan pyörivät haittaohjelmat ovat varastaneet aktiivisia kirjautumisistuntoja. Tämän ansiosta hyökkääjät ovat päässeet käsiksi tileihin ja kuluttaneet niiden maksullista käyttöoikeutta. Yhtiö reagoi kirjauttamalla kyseiset käyttäjät pakolla ulos ja poistamalla tallennetut maksutiedot heidän tileiltään.

Venäläishakkerit asensivat Exchange-takaportin, joka kestää salasanan vaihdot

Venäjään kytkeytyvä kybervakoiluryhmä, joka tunnetaan nimellä Laundry Bear, on hyödyntänyt Microsoft Exchange -sähköpostirajapinnan haavoittuvuutta vaarantaakseen virastoja ja yksityisen sektorin organisaatioita Yhdysvalloissa ja Euroopassa. Ryhmä on asentanut selaimeen perustuvan takaportin, joka säilyy aktiivisena, vaikka käyttäjätunnukset vaihdettaisiin tai laite alustettaisiin kokonaan.

Microsoft ja Europol purkivat merkittäviä haittaohjelmaverkostoja

Microsoft, Europol sekä kansainvälisten lainvalvontaviranomaisten ja yksityisen sektorin kumppaneiden koalitio ilmoittivat keskiviikkona Amadey- ja StealC-haittaohjelmaperheiden taustalla olevan rikollisen infrastruktuurin purkamisesta. Nämä kaksi työkalua muodostivat yhdessä keskeisen lenkin maailmanlaajuisessa kyberrikollisuuden toimitusketjussa.

Microsoftin mukaan Copilot-tekoäly auttoi hajottamaan maailmanlaajuisia haittaohjelmaverkostoja

Microsoft käytti Copilot-tekoälytyökaluaan auttaakseen tutkijoita purkamaan kahden laajasti käytetyn kyberrikostyökalun, Amadeyn ja StealC:n, taustalla olevan infrastruktuurin osana tällä viikolla julkistettua laajaa kansainvälistä lainvalvontaoperaatiota.

Kiinaan kytkeytyvät hakkerit kaappasivat Linuxin kirjautumisjärjestelmän lähes vuosikymmeneksi

Kiinaan kytkeytyvä vakoiluryhmä asui hiljaa organisaation arkaluontoisimmassa verkossa lähes kymmenen vuoden ajan välttäen havaitsemisen kirjoittamalla uudelleen ohjelmiston, joka käsittelee käyttäjien kirjautumisia, kertoo tapauksia tutkivan Sygnia-yrityksen tällä viikolla julkaisema rikostekninen tutkimus.

Miasma-toimitusketjun hyökkäystyökalupakki ilmestyi avoimena lähdekoodina GitHubiin

Päiviä sen jälkeen, kun Miasma-mato vaaransi 73 Microsoftin GitHub-arkistoa yhdessä tähänastisista aggressiivisimmista ohjelmistotoimitusketjun hyökkäyksistä, tietoturvatutkijat ovat havainneet hyökkäyskehyksen lähdekoodin ilmestyneen itse GitHubiin – mikä madaltaa kynnystä tuleville kopiointikampanjoille kehittäjien infrastruktuuria vastaan maailmanlaajuisesti.