Mobilní zařízení

Cybuloviny 19/24

08/23/2024 / APT, Cybuloviny, Kybernetické útoky, Malware, Mobilní zařízení, Týdenní přehled / #AI, #APT, #IRAN, #KLDR, #macOS, #Microsoft

V 19. vydání Cybulovin prozkoumáme, jak severokorejské skupiny šíří nový malware zaměřený na uživatele macOS, odhalíme podrobnosti o phishingových kampaních cílících na mobilní bankovní aplikace, včetně aplikace české ČSOB a nakonec zjistíme, jak íránská skupina Storm-2035 zneužívá ChatGPT k vlastním účelům. Příjemné čtení. Tým Cybule Obsah: Severokorejské skupiny používají nový malware pro macOS (16.8.2024, The […]

Cybuloviny 19/24 Read More »

Skupina Stealth Falcon využívá při svých kampaních nově objevený backdoor DeadGlyph

10/14/2023 / Kybernetické útoky, Malware, Mobilní zařízení, Zranitelnosti / #APT, #deadglyph, #stealthfalcon

Kyberšpionážní skupina Stealth Falcon (známá také jako Fruity Armor nebo Project Raven), pravděpodobně napojená na Spojené arabské emiráty, využívá ve svých kampaních zaměřených na vládní subjekty nedávno objevený backdoor DeadGlyph. Kdo je Stealth Falcon? APT skupina Stealth Falcon byla poprvé objevena společností Citizen Lab v roce 2016 a je spojena se sadou cílených spywarových útoků

Skupina Stealth Falcon využívá při svých kampaních nově objevený backdoor DeadGlyph Read More »

Norské vládní instituce byly kompromitovány skrze zranitelnosti v Ivanti EPMM; kyberbezpečnostní úřady varují před dalšími útoky

08/24/2023 / Kybernetické útoky, Mobilní zařízení, Upozornění a Regulace / #APT, #CISA, #kyberšpionáž, #NCSC-NO, #NIST, #Norsko, #NVD

Již dlouho nestačí organizacím hlídat úzce definovaný obranný perimetr svých systémů. Snad jen s výjimkou velmi malých organizací platí, že do ICT infrastruktury vstupuje celá řada dodavatelů, kteří mají často své vlastní subdodavatele. V důsledku toho je bezpečnost dané organizace rozprostřena napříč více či méně komplikovaným dodavatelským řetězcem. Aktéři kybernetických hrozeb zneužívají (dle očekávání) v

Norské vládní instituce byly kompromitovány skrze zranitelnosti v Ivanti EPMM; kyberbezpečnostní úřady varují před dalšími útoky Read More »

Čínská APT skupina Evasive Panda využívá ke sledování zájmových osob aplikaci Tencent QQ

05/10/2023 / Mobilní zařízení / #APT, #Čína, #kyberšpionáž

Čínská hackerská skupina Evasive Panda je spojována s neobvyklým útokem, při kterém byl v rámci automatické aktualizace aplikace pro zasílání zpráv Tencent QQ distribuován malware MsgBot. Na aktivitu upozornila bezpečnostní společnost ESET. Cílem útočníků byli ve většině případů zaměstnanci mezinárodních neziskových organizací (NGO) působících v Číně, konkrétně v provinciích Kan-su, Kuang-tung a Ťiang-su. ESET začal útok vyšetřovat

Čínská APT skupina Evasive Panda využívá ke sledování zájmových osob aplikaci Tencent QQ Read More »