Vesti sa oznakom Socijalni inženjering (50)
Cyble je opisao GhostBat varijantu sa listom 60 finansijskih aplikacija za praćenje unosa. Posebna Ghost Overlay funkcija cilja Google Pay i MobiKwik; broj aplikacija nije broj kompromitovanih banaka ili žrtava.
Cisco Talos i Recorded Future opisali su kampanje u Centralnoj Aziji i CIS regionu. Jedan lanac napada koristi CVE-2025-8088, ispravljen u WinRAR-u 7.13, za postavljanje PickleShell malvera.
U AUR-u su prijavljeni zlonamerni paketi koji oponašaju popularne pomoćne alate. Analiza paketa yyay pokazuje izvršavanje udaljene skripte sa root privilegijama pri instalaciji i nadogradnji.
Aplikacija izdavača Hizbartech koristila je Chrome naziv i izgled. Oznaka 100.000+ preuzimanja ne potvrđuje broj ljudi koji su je instalirali pod tim imenom, a krađa podataka nije dokazana.
ThreatLabz je identifikovao PDF aplikaciju na Google Play prodavnici koja je služila za isporuku Anatsa trojanca. Više od 10.000 instalacija ne predstavlja potvrđen broj zaraženih uređaja ili žrtava.
ASOS je saopštio da je neovlašćen pristup platformama za komunikaciju sa kupcima povezan sa socijalnim inženjeringom i krađom kredencijala zaposlenog. Obim mogućeg pristupa ličnim podacima još se istražuje.
MKD-CIRT prenosi nalaze ANY.RUN-a o Wazza phishing kompletu koji koristi višestepena preusmeravanja i provere posetilaca pre prikazivanja mamca sa izgledom Adobe servisa.
Sudski sistem Arizone potvrdio je krađu podataka oko 1,3 miliona osoba. Sumnja se na početni fišing napad, a istraga je u toku.
Flare i Microsoft opisali su odvojene ClickFix kampanje koje koriste DNS TXT zapise i keš browsera. Izvršavanje i dalje zavisi od komande koju pokrene korisnik.
Danske vlasti istražuju ozbiljan incident u kojem je zloupotrebljen legitimni pristup privatne kompanije Centralnom registru stanovništva, što je omogućilo pristup imenima, adresama i CPR brojevima oko 8,8 miliona registrovanih osoba.
Nalepite SMS, mejl ili poruku koju ste dobili i za nekoliko sekundi pogledajte da li ima poznate znake prevare. Poruka ne napušta Vaš uređaj.
EPS je 29. septembra upozorio na lažne mejlove koji se predstavljaju kao dostava računa za struju. Kompanija navodi da kupcima ne šalje obaveštenja sa linkovima za plaćanje. Kompromitovanje EPS servera nije potvrđeno.
Forum Bezbedan Balkan prenosi oglas o navodnoj prodaji ličnih podataka i fotografija dokumenata korisnika neimenovane kockarnice u Hrvatskoj. Autentičnost baze, identitet operatera i broj pogođenih osoba nisu nezavisno potvrđeni.
Proofpoint i Cisco Talos opisali su dve odvojene aktivnosti koje povezuju sa Kinom: krađu pristupnih podataka stručnjaka za AI politiku i napade malverom Antino na institucije u Aziji.
Jamf Threat Labs opisao je lažni instalater koji navodi korisnika da zaobiđe zaštitu i unese lozinku za pokretanje backdoor-a.
Ranjivost u sistemu za deljenje fajlova američkog Defense Manpower Data Center-a omogućila je neovlašćen pristup podacima oko 2,76 miliona živih i 294.000 preminulih osoba.
Istraživači su identifikovali 31 Chrome VPN ekstenziju sa oko 356.000 instalacija koje omogućavaju operatorima da daljinski menjaju proxy servere kroz koje prolazi internet saobraćaj korisnika.
Bitget je ažurirao procenu neovlašćenih transfera na približno 388 miliona dolara i 2. oktobra potvrdio završetak obnove isplata. Istraga je povezala napad sa kompromitovanim bezbednosnim uređajima i serverom za obradu transakcija.
Duelbits je prijavio krađu kriptovaluta vrednih oko 7 miliona dolara 24. septembra 2026. Platforma je 27. septembra objavila povratak depozita i isplata uz promenjene adrese za uplatu. Kompromitovanje privatnih ključeva ostaje procena istraživača.
Group-IB je opisao Android trojan RemControl i lažne forme za više od 30 finansijskih institucija u Evropi, Kanadi i državama Zaliva. Malver se širi preko lažnih stranica za aplikacije i zloupotrebljava odobrene privilegije.
Severnokorejska grupa WaterPlum kompromitovala je najmanje 30.000 uređaja u više od 100 zemalja koristeći lažne razgovore za posao i zlonamerne programske pakete, pri čemu je ukradeno najmanje 10,7 miliona dolara u kriptovalutama.
Novi Android malver RatHat koristi veštačku inteligenciju, Accessibility servis i Wireless Debugging za automatizovanu kontrolu uređaja, krađu bankarskih kredencijala, PIN-ova i jednokratnih kodova.
Kampanja CL-CRI-1171 koristi YouTube kanale i manipulaciju rezultatima pretrage za distribuciju RAT-ova, hijackera i drugih vrsta malvera preko zaraženih instalacionih paketa.
Nova AsyncRAT kampanja koristi prevarnu batch datoteku, PowerShell i legitimni AutoIt alat kako bi ubacila malver u memoriju Microsoftovog procesa charmap.exe i otežala njegovo otkrivanje.
Proofpoint je zabeležio četiri špijunske grupe koje koriste BlueMoon. Lanac povezuje dve Chrome ranjivosti i Windows propust; dostupne ispravke treba primeniti bez odlaganja.
Barracuda je otkrila fišing kampanju koja koristi legitimne Microsoft servise i blob URL-ove za generisanje lažnih stranica direktno u browseru korisnika, čime se otežava njihovo otkrivanje i blokiranje tradicionalnim bezbednosnim alatima.
CloudSEK je u BigBear 2.0 panelu našao 5.137 zapisa o kredencijalima. To nije broj jedinstvenih kompromitovanih naloga; servis presreće sesije posle prijave.
Cisco Talos je opisao prevaru koja navodi korisnike da sami pokrenu JavaScript u browseru. Kod menja kripto-adrese za uplatu; Google Sheets se zloupotrebljava za isporuku koda.
Napadači zloupotrebljavaju Polygon blokčejn za dinamičko skrivanje malvera - 31 organizacija pogođeno kombinovanjem ClickFix i EtherHiding tehnike.
Berlinska uprava potvrdila je da je ransomware grupa Rhysida ukrala 5,79 TB podataka iz njenih sistema, dok je grad odbio da plati otkupninu.
Napadači su zloupotrebili oglase i lažnu Claude Desktop aplikaciju za distribuciju SectopRAT malvera, koji može omogućiti krađu kredencijala i drugih osetljivih podataka sa kompromitovanih uređaja.
Microsoft otkrio TerminalFix napad koji koristi lažne CAPTCHA-e da prosledi malveru kroz PowerShell sa pristupom internoj mreži organizacija.
Hakeri su ukrali podatke 8,7 miliona putnika tri britanska aerodroma i tražili otkupninu, ali je grupa odbila da plati.
Iranska APT grupa Nimbus Manticore proširuje arsenale malicioznim alatima - razvija novi SSH tuneler i C++ backdoor za cyber-špijunažu.
Novodetektovana Go malvera povezana sa Dark Caracal grupom koristi Ethereum blockchain za pronalaženje zamenske C2 adrese nakon pada primarnog servera.
NovaCookies je nova phishing platforma koja koristi legitimna Docusign obaveštenja za krađu Microsoft 365 sesija putem napadačkog proxy servisa.
Falsifikovana Claude aplikacija korišćena u napadu koji onemogućava Windows Defender i instalira remote-access malver SectopRAT.
INF GRUPA javno objavila 105.000 zapisa hrvatskih građana iz baze HZMO, uključujući imena, telefone, OIB i email adrese.
Zdravstvena IT kompanija CareCloud objavila je da je napad iz marta uticao na podatke 3,7 miliona pacijenata; obaveštenja šalje od jula.
Na dark webu prodaju se milioni podataka zaposlenih iz kompromitovanih Azure okruženja Fortune 500 kompanija, uključujući McDonald's i Vodafone.
Služba za poslove sa strancima BiH doživela je hakerski napad na zastareli e-mail sistem; kompromitovani su korisnički podaci zaposlenih.
Lažne TikTok nagradne stranice obećavaju novac koji nikada nećete dobiti - korisnicima se traže nove radnje pre nego što mogu da isplate.
Grupa ShinyHunters tvrdi da je napala kompaniju Brinks Home nakon phishing napada i preti da objavi milione ukradenih podataka o kupcima.
Novi AmnesiaStealer malver širi se preko lažne GitHub stranice i navodi macOS korisnike da sami instaliraju zlonamerni softver koji krade lozinke, aktivne sesije i omogućava napadačima pristup browserima.
Trezor je saopštio da je haker napao njihovog logističkog partnera i pristupio podacima 14.000 korisnika preko Metabase ranjivosti.
Hakeri koriste prehvaćene Google Workspace naloge za slanje lažnih e-poruka. Identifikovano preko 450 kompromitovanih domena.
Lazarus grupa koristi Windows zero-day ranjivost CVE-2026-68820 za instalaciju novog Troy backdoor malvera, koristeći lažne ponude za posao kao početni vektor napada.
Levi Strauss je pretrpio napad preko društvenog inženjerstva gde su napadači manipulisali zaposlene i pristupili korporativnim fajlovima.
Otkrivena mreža fišing sajtova koji imitiraju NLB i druge balkanske banke, šireći se preko SMS-a i ciljajući pristupne podatke korisnika.
Malver kampanja koristi lažne Roblox cheat alate da zaraži računare i pristupi vebkamerama, glavnom meti mlađe gaming publike.