#IRAN – Cybule

Cybuloviny 4/26

02/20/2026 / Cybuloviny / #APT, #CALISTO, #Čína, #IRAN, #lotusblossom, #Rusko, #Sandworm

V dnešních Cybulovinách vám přinášíme tři témata. Zajímavý incidentem je útok na dodavatelský řetězec populárního editoru Notepad++, připisovaný čínské skupině Lotus Blossom. Útočníci kompromitovali proces aktualizací a podvrhli legitimní instalátory verzemi s backdoorem Chrysalis. Současně výzkumníci z Acronis Threat Research Unit popsali kampaň CRESCENTHARVEST zaměřenou na íránské protestující a disidenty. Operace kombinuje sociální inženýrství s […]

Cybuloviny 4/26 Číst více »

Cybuloviny 14/25

04/30/2025 / Cybuloviny, Týdenní přehled / #APT, #APT15, #APT42, #IRAN, #ORB, #purplehaze, #UNC1549, #UNC2428, #UNC3313

Tentokrát přinášíme novinky, které potěší i znepokojí – kybernetická scéna je plná kontrastů. Pozornost si tento týden vysloužili íránští útočníci promyšlenými náborovými kampaněmi, cíleným spear-phishingem a zneužíváním cloudových prostředí – právě těmto hrozbám se věnuje náš první článek. Druhý text se zaměřuje na aktivity čínské špionážní skupiny PurpleHaze, která se soustředila na bezpečnostní firmu SentinelOne

Cybuloviny 14/25 Číst více »

Cybuloviny 19/24

08/23/2024 / APT, Cybuloviny, Kybernetické útoky, Malware, Mobilní zařízení, Týdenní přehled / #AI, #APT, #IRAN, #KLDR, #macOS, #Microsoft

V 19. vydání Cybulovin prozkoumáme, jak severokorejské skupiny šíří nový malware zaměřený na uživatele macOS, odhalíme podrobnosti o phishingových kampaních cílících na mobilní bankovní aplikace, včetně aplikace české ČSOB a nakonec zjistíme, jak íránská skupina Storm-2035 zneužívá ChatGPT k vlastním účelům. Příjemné čtení. Tým Cybule Obsah: Severokorejské skupiny používají nový malware pro macOS (16.8.2024, The

Cybuloviny 19/24 Číst více »