skadevare

Hackere brukte Claude og Grok til angrep mot banker, ifølge Straiker

En langvarig latinamerikansk nettkriminell gruppe brukte et nettverk av AI-agenter for å bryte seg inn i banker og betalingsapper med svært lite menneskelig styring, rapporterte The Information den 21. oktober. AI-agentene kjørte på modeller fra Anthropic, SpaceX og det kinesiske…

Du har fått med deg alt

Du har sett alle hovedsakene fra de siste 2 dagene.

Syv land knytter nordkoreanske hackere til svindel med IT-arbeidere

En felles advarsel fra syv rettshåndhevende og etterretningsorganer i fire land har formelt knyttet en nordkoreansk hackergruppe til det samme statlige byrået som overvåker Pyongyangs omfattende nettverk av falske, eksterne IT-arbeidere. Avsløringen kommer samtidig med en ny rapport fra New…

FBI advarer: Nordkoreanske hackere infiserte 30 000 enheter for å stjele krypto

En nordkoreansk hackergruppe har infisert over 30 000 enheter i mer enn 100 land ved å utgi seg for å være rekrutterere for AI- og kryptovalutaselskaper. De har stjålet påloggingsinformasjon fra over 7 000 kryptolommebøker og tappet minst 10,7 millioner…

Storbritannia, USA og Nederland avslører iransk spionvarekampanje

Storbritannia, USA og Nederland utstedte tirsdag en felles cybersikkerhetsadvarsel som avslører spionvare de hevder brukes av iranske statsstøttede aktører for å overvåke dissidenter, aktivister og journalister over hele verden. Den koordinerte advarselen markerer det siste forsøket fra vestlige etterretningstjenester på…

Google og Anthropic advarer: Hackere bruker nå autonome AI-angrepssystemer

Statsstøttede hackere og cyberkriminelle organisasjoner beveger seg forbi enkel AI-eksperimentering og bygger nå autonome, agentbaserte systemer som kan skanne mål, utnytte sårbarheter og hente ut data med minimal menneskelig inngripen, ifølge to trusselrapporter publisert denne uken av Google Alphabet Inc.…

AI-utviklet orm kapret WeChat-kontoer via anrop uten svar

Forskere ved et lite sikkerhetsfirma i Palo Alto brukte kunstig intelligens til å bygge en dataorm som er i stand til å kapre WeChat-kontoer hos Tencent Holdings Limited på både iPhone og Android-enheter, uten at ofrene trenger å svare på…

Anthropic gjenopptar AI-sikkerhetstesting etter Claude-brudd

Anthropic kunngjorde mandag at de har gjenopptatt ekstern cybersikkerhetstesting av sine AI-modeller etter å ha innført nye sikkerhetstiltak. Dette skjer i kjølvannet av hendelser forrige måned der Claude-modeller fikk tilgang til internett og andre systemer under sikkerhetsevalueringer. Kunngjøringen kom samtidig…

Anthropic tvinger frem utlogging etter at skadevare kapret Claude-sesjoner

Anthropic advarte lørdag Claude-brukere om at infostealer-skadevare på deres personlige datamaskiner har stjålet aktive innloggingssesjoner. Dette har gjort det mulig for angripere å få tilgang til kontoer og bruke opp betalt kvote. Selskapet reagerte med å tvangslogge ut berørte brukere…

Russiske hackere bruker Exchange-bakdør som overlever passordbytte

En Russland-tilknyttet cyberetterretningsgruppe kjent som Laundry Bear har utnyttet en sårbarhet i Microsoft Exchange sitt webgrensesnitt for å kompromittere offentlige etater og private organisasjoner i USA og Europa. De har distribuert en nettleserbasert bakdør som overlever både passordbytte og fullstendig…

Microsoft og Europol demonterer store skadevarenettverk

Microsoft, Europol og en koalisjon av internasjonale politimyndigheter og partnere fra privat sektor kunngjorde onsdag demonteringen av den kriminelle infrastrukturen bak skadevarefamiliene Amadey og StealC, to verktøy som til sammen utgjorde et kjerneledd i den globale forsyningskjeden for nettkriminalitet.

Microsoft sier at Copilot AI hjalp til med å forstyrre globale skadevarenettverk

Microsoft brukte sitt Copilot AI-verktøy for å hjelpe etterforskere med å demontere infrastrukturen bak to mye brukte verktøy for nettkriminalitet, Amadey og StealC, som en del av en omfattende internasjonal rettshåndhevelsesoperasjon annonsert denne uken.

Kina-tilknyttede hackere kapret Linux-innloggingssystem i nesten et tiår

En Kina-tilknyttet spionasjegruppe oppholdt seg i det skjulte i en organisasjons mest sensitive nettverk i nesten ti år, og unngikk oppdagelse ved å skrive om selve programvaren som håndterer brukerinnlogginger, ifølge en rettsmedisinsk undersøkelse publisert denne uken av hendelseshåndteringsfirmaet Sygnia.

Verktøysett for angrep på forsyningskjeden «Miasma» dukker opp som åpen kildekode på GitHub

Dager etter at Miasma-ormen kompromitterte 73 Microsoft GitHub-depoter i et av de mest aggressive angrepene på programvareforsyningskjeden til dags dato, har sikkerhetsforskere flagget fremkomsten av angrepsrammeverkets kildekode på selve GitHub – noe som senker barrieren for fremtidige kopikampanjer mot utviklerinfrastruktur…