V dnešních Cybulovinách rozebíráme zprávu amerického Kongresu o nepřímé roli čínských telekomunikačních firem a BGP hijackingu v masivní kampani Salt Typhoon. Varujeme před novou taktikou skupiny Sandworm, která přes falešné pracovní pohovory a upravený WireGuard VPN klient cílí přímo na IT administrátory, a přiblížíme si také zneužití fenoménu DeepSeek k šíření malwaru Gh0st RAT v
V povelikonočním vydání Cybulovin se podíváme na staronovou phishingovou kampaň ruské APT29 cílící na evropské diplomaty. Druhý příspěvek představí šestici méně známých aktérú podle výběru magazínu Wired. Závěr patří čínskému AI startupu DeepSeek, jehož zaměstnanci rádi spolupracují na projektech podporovaných čínskou armádou. Příjemné čtení! Tým Cybule Obsah: WINELOADER 2.0: Návrat ruské kampaně APT29 proti diplomatům
Nové Cybuloviny přináší mezinárodní zásah proti ransomwarové skupině 8Base, na kterém se podílela i Policie České republiky. Dále se podíváme na rizika, které představuje LLM nástroj DeepSeek pro uživatele iOS. Závěrečné téma se zaměří na rizika spojená s najímáním vzdálených IT zaměstnanců, které severokorejští útočníci využívají k infiltraci zahraničních společnosti. Příjemné čtení! Tým Cybule Obsah:
V prvním únorovém vydání vám přinášíme pohled na bezpečnostní problémy čínského LLM modelu DeepSeek R1, který vzal svět útokem koncem ledna. Druhý případ se týká zero-click exploitu, který proti platformě WhatsApp vyvinula a nasadila izraelská společnost Paragon. Třetí článek představuje globální kampaň severokorejské skupiny Lazarus, která kompromitovala softwarový dodavatelský řetězec vývoje kryptoměn a dalších technologií.
