Xopero Blog

Ten tydzień rozpoczynamy naprawdę sporą ilością nowych wiadomości. Sami zobaczcie… Czy z powodu problemów AMD, premiera Xbox Series X zostanie przesunięta w czasie? Windows z aż dwoma poważnymi zero-day. Grupa TrickBot atakuje nowym trojanem, który jest w stanie ominąć zabezpieczenia 2FA. Czy przestępcy zafundowali PwndLocker rebranding? Zebraliśmy dla was również najciekawsze newsy związane z aktualnie prowadzonymi korona-atakami. Zestawienie kończymy pozytywną informacją – Advanced Protection Program od Google okazał się sukcesem. A więc, do dzieła!

Zgodnie z prognozami ekspertów koronawirus i wzrost zachorowań w Europie oraz Stanach Zjednoczonych wywołał lawinę nowych kampanii m.in. malspam, złośliwe aplikacje na urządzenia mobilne, czy nawet atak DDoS na niemicki oddział Takeaway.com i po części polskie Pyszne.pl. W tym tygodniu również: grupa MoleRAT sięga po rozwiązania cyberSEC by ukryć działanie backdoor’a oraz Microsoft ma nadzieję, że nowy typ hardware położy kres atakom w rodzaju RobbinHood’owi i jemu podobnym.

Nietypowy poniedziałek, poprzedzony równie nietypowym weekendem. Opustoszałe centra miast, oblegane sklepy i szał zakupów na wszystko ze słowem „dezynfekujący” w nazwie. Przyszło nam żyć (miejmy nadzieję, że tylko przez pewien czas) w bardzo nietypowej rzeczywistości. Jest też druga strona nowej pandemii – w 100 procentach cyfrowa. Jednak jej skutki mogą się okazać dużo dotkliwsze. Przestępcy nie próżnują. Już kilka tygodni temu informowaliśmy was o kampanii malspam wymierzonej w obywateli Japonii, która wykorzystała pojawienie się koronawirusa w Azji. Teraz okazuje się, że nawet interaktywna mapa obrazująca rozprzestrzenianie się koronawirusa od Johns Hopkins University jest niebezpieczna… tzn. jej idealna kopia. Ale o tym więcej poniżej. O czym jeszcze przeczytacie w poniedziałkowym podsumowaniu newsów ze świata IT? Czy Miscrosoft uśmierci botnet Necurs oraz nowoczesne pamięci RAM są nadal podatne na atak Rowhammer. A także: atak SMBGhost, podatność w AVAST i Cookiethief na Androida.

Firmie Emisoft udało się „rozbroić” ransomware PwndLocker. Przynajmniej tymczasowo… Specjaliści opracowali dekryptor, który jest w stanie odszyfrować „utracone” dane. W tym tygodniu także: numer na wygasły certyfikat, Linux zagrożony przez 17-letnią podatność. Dodatkowo: rejestracja domeny lookalike, NetSupport Manager RAT oraz 670 domen Microsoft, które już do Microsoft nie należą i mogą wpaść w niepowołane ręce.

Rzadko kiedy możemy podzielić się z wami newsami dotyczącymi poprawy bezpieczeństwa użytkownika w internecie… Ostatnia aktualizacja Chrome 80 dała się odczuć twórcom AZORult. W jaki sposób? Nie chcemy zdradzać zbyt wiele, ale w ciągu jednego tygodnia ilość wykradanych danych uwierzytelniających zmalała o 35%. Mozilla również szykuje „niespodziankę”, która ma szanse wyeliminować część cyberataków. W tym zestawieniu również: Kr00k – niebezpieczna podatność w chipach Wi-Fi, Raccoon nowy malware-as-a-service, Cerberus zagraża 2FA oraz nieautoryzowane transakcje PayPal.