Check Point

Pakiet dnsub-scanning-tool wyglądał jak setki innych narzędzi publikowanych w rejestrze modułów Go, czyli niewielki skaner DNS i subdomen, jaki deweloperzy instalują bez wahania. Firma Socket prześledziła jego historię wstecz i trafiła na coś znacznie ważniejszego, sieć kont i repozytoriów na GitHubie, zaprojektowaną tak, aby wyglądać na aktywną i wiarygodną. Operacja, którą badacze nazwali Muck and Load, ciągnie się od stycznia i wciąż się rozrasta.

Przyzwyczailiśmy się, że najgroźniejsze zagrożenia trafiają przede wszystkim w Windows. Badacze z Check Point Research odkryli framework o kryptonimie VoidLink, który zamyka lukę w arsenale cyberprzestępców. Jest to pierwsze tak zaawansowane narzędzie przeznaczone wyłącznie dla środowisk linuksowych działającym w chmurze. Specjaliści używają określenia "daleko bardziej zaawansowany niż typowe złośliwe oprogramowanie dla Linuksa".

Każdego dnia specjaliści do spraw bezpieczeństwa toczą niewidzialną walkę z cyberprzestępcami, którzy doskonalą swoje metody, wykorzystując nowe technologie i słabości systemów. Zrozumienie aktualnych trendów i taktyk stosowanych przez hakerów jest podstawą skutecznej ochrony zasobów cyfrowych. Najnowsze analizy rzucają światło na to, jak zmieniają się cele i narzędzia atakujących, wskazując kierunki, w których będzie podążać cyfrowa wojna.