Čínští hackeři se zaměřují na americké ISP, Telegram obrací postoj Souhlasí se sdílením uživatelských dat: Vaše shrnutí kybernetické bezpečnosti

Hlavní grafika zpráv o kybernetické bezpečnosti na čínských hackerech a telegramu.

Malware Dropper vygenerovaný umělou inteligencí zjištěn ve volné přírodě

Výzkumníci společnosti HP zachytili novou e-mailovou kampaň, která používala kapátko generované umělou inteligencí k poskytování standardního užitečného obsahu malwaru. Jde o významný pokrok, který ukazuje rostoucí využití AI v počítačovou kriminalitou.

Kampaň využívala zašifrovanou přílohu HTML, která obcházela detekci a poskytovala VBScript a AsyncRAT infostealer. VBScript, překvapivě dobře strukturovaný a komentovaný, byl pravděpodobně generován umělou inteligencí, což naznačuje potenciální nový trend ve vytváření malwaru.

Zatímco úroveň odborných znalostí konkrétního útočníka zůstává nejistá, použití umělé inteligence v tomto útoku zdůrazňuje vyvíjející se prostředí hrozeb. Malware generovaný umělou inteligencí může být sofistikovanější a hůře odhalitelný, a proto je pro bezpečnostní profesionály stále větším problémem.

Čínští hackeři cílí na americké ISP ve vyhýbavé kampani

Nová zpráva odhaluje, že čínští státem podporovaní aktéři hrozeb úspěšně kompromitovali hrstku amerických poskytovatelů internetových služeb (ISP). Cílem kampaně, připisované skupině Salt Typhoon, bylo získat oporu v cílových sítích a shromáždit citlivé informace.

Útočníci zneužili zranitelností v směrovačích Cisco Systems, klíčových komponentách internetové infrastruktury, k infiltraci poskytovatelů internetových služeb. Jakmile byli uvnitř, snažili se vytvořit trvalou přítomnost a sklízet cenná data.

Telegram obrací postoj a souhlasí se sdílením uživatelských dat s úřady

V rámci významné změny politiky Telegram oznámil, že po obdržení platných právních žádostí úřadům sdělí IP adresy a telefonní čísla uživatelů. Tento obrat přichází uprostřed rostoucích obav o roli platformy při usnadňování kriminálních aktivit.

Zatímco Telegram se dříve takovýmto odhalením bránil, společnost nyní souhlasila se spoluprací s orgány činnými v trestním řízení při vyšetřování trestných činů porušení jejích podmínek služby. Tento krok je pravděpodobně ovlivněn nedávným zatčením generálního ředitele Telegramu Pavla Durova ve Francii a rozhodnutím ukrajinské vlády zakázat Telegram pro vládní úředníky.

Přehled zpráv o kybernetické bezpečnosti s nejnovějšími aktualizacemi

Trojanizovaná kontrola přihlašovacích údajů WordPress ukradne 390,000 XNUMX přihlašovacích údajů, kritická zranitelnost odhalená v Microsoft Azure MFA: Váš souhrn kybernetické bezpečnosti

Trojanizovaná kontrola přihlašovacích údajů WordPress ukradne 390,000 390,000 přihlašovacích údajů, kritická zranitelnost odhalena v Microsoft Azure MFA: Vaše shrnutí kybernetické bezpečnosti Trojanizovaná kontrola přihlašovacích údajů WordPress ukradne XNUMX XNUMX přihlašovacích údajů

Čtěte více »
Zůstaňte informováni; zůstaňte v bezpečí!

Přihlaste se k odběru našeho týdenního zpravodaje

Získejte nejnovější zprávy o kybernetické bezpečnosti přímo do vaší schránky.