Vesti sa oznakom APT (38)
Cisco Talos i Recorded Future opisali su kampanje u Centralnoj Aziji i CIS regionu. Jedan lanac napada koristi CVE-2025-8088, ispravljen u WinRAR-u 7.13, za postavljanje PickleShell malvera.
Severnokorejska grupa WaterPlum kompromitovala je najmanje 30.000 uređaja u više od 100 zemalja koristeći lažne razgovore za posao i zlonamerne programske pakete, pri čemu je ukradeno najmanje 10,7 miliona dolara u kriptovalutama.
Proofpoint je zabeležio četiri špijunske grupe koje koriste BlueMoon. Lanac povezuje dve Chrome ranjivosti i Windows propust; dostupne ispravke treba primeniti bez odlaganja.
Microsoft otkrio TerminalFix napad koji koristi lažne CAPTCHA-e da prosledi malveru kroz PowerShell sa pristupom internoj mreži organizacija.
Iranska APT grupa Nimbus Manticore proširuje arsenale malicioznim alatima - razvija novi SSH tuneler i C++ backdoor za cyber-špijunažu.
Trezor je saopštio da je haker napao njihovog logističkog partnera i pristupio podacima 14.000 korisnika preko Metabase ranjivosti.
Lazarus grupa koristi Windows zero-day ranjivost CVE-2026-68820 za instalaciju novog Troy backdoor malvera, koristeći lažne ponude za posao kao početni vektor napada.
Severnokorejski hakeri šalju lažne pozive za posao sa malverom sakrivenim u SVG slikama kako bi napali razvijače.
F5 zakrpava tri ranjivosti u NGINX-u sa CVSS skorovima do 9.2 koje omogućavaju izvršavanje koda na sistemima bez autentifikacije.
Napadači koriste kompromitovane npm i Go pakete koji zloupotrebljavaju automatske zadatke u VS Code-u za distribuciju Python malvera namenjenog krađi podataka od developera.
Napad-platforma Bluekit zaobilazi MFA i krade Microsoft kredencijale koristeći naprednu Browser-in-the-Middle tehniku.
Grupa Gentlemen koristi GentleKiller okvir za onesposobljavanje preko 400 EDR sigurnosnih procesa korišćenjem ranjenih kernelskih drajvera.
Nova ClickFix kampanja koristi blockchain i GULoader da napadne Windows korisnike preko lažnih CAPTCHA stranica sa zaraženih sajtova.
Neopaženi napad na Outlook nalog berskog rukovodioca trajao pet meseci sa ciljem krađe poverljivih tržišnih informacija korišćenjem legitimnih cloud servisa.
APT grupa Nimbus Manticore koristi sofisticirane lažne portale za zapošljavanje da dostavi prilagođeni malver zaposlenima u odbranskom sektoru.
Kineska grupa koristi kampanju spearphishinga sa Rust-baziranim C2 alatom AZUREVEIL Adaptix protiv čeških i tajvanskih institucija.
Hexastrike je izdao PyrsistenceSniper, alat za detekciju 117 tehnika perzistentnosti malvera na Windows, Linux i macOS platformama.
Severnokorejska grupa Void Dokkaebi prosledi InvisibleFerret malver kao kompajlirane binarne fajlove kako bi izbegla sigurnosne alate.
Iranska APT grupa koristi SEO manipulaciju da zarazi korisnike koji pretražuju SQL Developer kroz lažnu instalaciju sa malverom MiniFast.
ZiChatBot malvera koristi Zulip API za upravljanje - distribuirana preko lažnih Python paketa na PyPI platformi od strane OceanLotus APT grupe.
CISA potvrđuje aktivnu eksploataciju kritične rupe u Palo Alto PAN-OS koja omogućava neovlašćenim pristup sa root dozvolama.
Istraživači su identifikovali tri paketa na Python Package Index koja su tajno isporučivala malware ZiChatBot preko Zulip API-ja na Windows i Linux sisteme.
Iranska grupa MuddyWater izvršila je špijunažnu kampanju maskirajući se kao Chaos ransomware, koristeći Microsoft Teams za krađu kredencijala.
DigiCert je provaljen preko lažnog screensaver fajla; napadač je prisvojio 60 EV sertifikata korišćenih za Zhong Stealer malver.
Vijetnamska grupa hakirala 30.000 Facebook naloga preko fišing kampanje koja je zloupotrebljavala Google AppSheet.
Napadači su iskoristili cPanel ranjivost CVE-2026-41940 za pristup vojnim serverima u Aziji i eksfiltraciju 4GB kineskih železničkih dokumenata.
Microsoft detektovao 8,3 milijarde phishing pretnji u Q1 2026, pri čemu QR kod napadi brzo rastu, a disruption Tycoon2FA platforme privremeno smanjio aktivnost.
CISA je uvrstila dve aktivno napađane ranljivosti u ConnectWise i Windows-u na listu poznatih eksploatacija. Potrebne su hitne zakrpe.
Lažna CAPTCHA šema koristi 120 Keitaro kampanja za slanje SMS poruka preko svetska, uzrokujući 30 dolara troška po žrtvi.
Kineska APT grupa GopherWhisper koristi Go-bazirane BackDoor-e i legitimne servise u naprednim napadima na vlade i državne institucije.
Prevara sa lažnim CAPTCHA-om koristi manipulaciju pretraživača da prinudi korisnike da šalju skupo naplaćivane SMS poruke.
Kineska APT grupa Tropic Trooper proširuje svoje napade na domaće rutere i japanske ciljeve, pokazujući novu taktiku i alate.
Kineska APT grupa koristi Microsoft Outlook, Slack, Discord i file.io za špijunažu protiv Mongolije kroz cloud-bazirane kanale kontrole.
Severnokorejski hakeri koriste AppleScript i ClickFix tehnike u novim napadima na macOS sisteme finansijskih institucija i blockchain kompanija.
Microsoft razvija novi režim za Teams koji će omogućiti bolji rad aplikacije na računarima sa slabijom hardverskom konfiguracijom.
Lazarus, grupa hakera iz Severne Koreje, verovatno stoji iza kriptoheista od 290 miliona dolara izvršenog preko DeFi platforme KelpDAO.
Tycoon 2FA alati se ponovno koriste kroz druge phishing kitneve jer su napadači brzo repozicionirali infrastrukturu nakon gašenja glavne platforme.
n8n vebhukovi se od oktobra 2025. godine sistematski koriste za phishing napade i distribuciju malvera preko e-mail poruka.