{"id":1674196,"date":"2025-01-28T16:49:51","date_gmt":"2025-01-28T14:49:51","guid":{"rendered":"https:\/\/legiobiznes.pl\/I\/?p=1674196"},"modified":"2025-01-28T16:49:51","modified_gmt":"2025-01-28T14:49:51","slug":"ciekawy-sposob-na-wykradanie-kryptowalut-uzytkownicy-wordpress-celem-nowego-ataku-malware","status":"publish","type":"post","link":"https:\/\/legiobiznes.pl\/I\/ciekawy-sposob-na-wykradanie-kryptowalut-uzytkownicy-wordpress-celem-nowego-ataku-malware\/","title":{"rendered":"Ciekawy spos\u00f3b na wykradanie kryptowalut. U\u017cytkownicy WordPress celem nowego ataku malware"},"content":{"rendered":"

Ciekawy spos\u00f3b na wykradanie kryptowalut wykorzystuj\u0105cy poradniki dla programist\u00f3w z YouTube<\/strong><\/h2>\n

Autor znaleziska (pos\u0142uguj\u0105cy si\u0119 nickiem tim.sh)\u00a0podzieli\u0142 si\u0119<\/a>\u00a0swoimi spostrze\u017ceniami na temat szeroko zakrojonej kampanii fa\u0142szywych tutoriali na platformie YouTube (przyk\u0142adowo: https[:]\/\/youtu[.]be\/Jig3Hb-y3yo).<\/h4>\n

Autor \u201ctutoriala\u201d (do\u0142\u0105czamy si\u0119 do ostrze\u017cenia, aby pod \u017cadnym pozorem nie post\u0119powa\u0107 zgodnie z krokami przedstawionymi na wideo) nak\u0142ania ofiary do zasilenia swojego portfela, a nast\u0119pnie sugeruje przeklejenie stosunkowo d\u0142ugiego kodu (\u017ar\u00f3d\u0142o: https[:]\/\/sites.google[.]com\/view\/flash-c0de) do IDE \u2013 Remix Ethereum. Ostatnim krokiem ma by\u0107 wyp\u0142acenie \u015brodk\u00f3w, kt\u00f3re maj\u0105 si\u0119 pojawi\u0107 w portfelu Metamask…<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

U\u017cytkownicy WordPress celem nowego ataku malware<\/strong><\/h2>\n

Cyberprzest\u0119pcy wykorzystuj\u0105 malware do przejmowania danych kart kredytowych. Rozwi\u0105zanie aktywowane jest na stronach z p\u0142atno\u015bci\u0105.<\/h4>\n

Cyberprzest\u0119pcy po raz kolejny zintensyfikowali swoje ataki na strony wykorzystuj\u0105ce technologi\u0119\u00a0WordPress. Tym razem\u00a0mowa o skimmerach kart kredytowych wykradaj\u0105cych poufne informacje o p\u0142atno\u015bciach zawieranych na witrynach…<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

Uwaga! Kto\u015b podszywa si\u0119\u00a0pod Krajow\u0105 Administracj\u0119 Skarbow\u0105<\/strong><\/h2>\n

Otrzymujemy zg\u0142oszenia, \u017ce otrzymujecie fa\u0142szywe e-maile, w kt\u00f3rych przest\u0119pcy podszywaj\u0105 si\u0119 pod KAS (Krajow\u0105 Administracj\u0119 Skarbow\u0105).<\/h4>\n

Wiadomo\u015bci informuje o tym, \u017ce \u201cUrz\u0105d Skarbowy\u201d wyda\u0142 powiadomienie, kt\u00f3re Was dotyczy i zach\u0119ca do klikni\u0119cia w link, aby zapozna\u0107 si\u0119 z jego tre\u015bci\u0105…<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

Polski producent gier ofiar\u0105 ataku. W tle \u017c\u0105danie okupu<\/strong><\/h2>\n

Cyberprzest\u0119pcy rzekomo wykradli kod wa\u017cnej dla studia gry oraz danych osobowych. Teraz domagaj\u0105 si\u0119 op\u0142aty w wysoko\u015bci 100 tys. z\u0142 w kryptowalucie.<\/h4>\n

Kolejny incydent zwiazany z ransomware, w kt\u00f3rym celem ataku pada polska sp\u00f3\u0142ka z obszaru szeroko rozumianych nowych technologii…<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

Nuclei \u2013 zautomatyzowane narz\u0119dzie badaczy bezpiecze\u0144stwa z powa\u017cn\u0105 luk\u0105<\/strong><\/h2>\n

Nuclei to szybki skaner podatno\u015bci, kt\u00f3ry pozwala na \u0142atwe rozszerzanie jego mo\u017cliwo\u015bci oraz wsp\u00f3\u0142prac\u0119 z innymi u\u017cytkownikami za spraw\u0105 plik\u00f3w YAML, kt\u00f3re definiuj\u0105 tzw. szablony (ang. templates). To przy pomocy szablon\u00f3w mo\u017cna definiowa\u0107 nowe wzorce podatno\u015bci.<\/h4>\n

Przyk\u0142adowy, dobrze prowadzony zbi\u00f3r takich plik\u00f3w YAML jest utrzymywany przez spo\u0142eczno\u015b\u0107 i mo\u017cna go znale\u017a\u0107 na platformie\u00a0GitHub<\/a>. Narz\u0119dzie to jest szczeg\u00f3lnie ch\u0119tnie wykorzystywane przez bug hunter\u00f3w, kt\u00f3rzy po napotkaniu podatno\u015bci mog\u0105 zautomatyzowa\u0107 jej przeszukanie w pe\u0142nym zakresie programu bug bounty…<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

Wojna w sieci \u2013 FBI zmusi\u0142o chi\u0144skie malware do samozniszczenia<\/strong><\/h2>\n

PlugX, rodzina z\u0142o\u015bliwego oprogramowania zaprojektowana w celu zdalnego sterowania zainfekowanymi maszynami, stanowi zagro\u017cenie znane ju\u017c od 2008 roku. Niedawno FBI i kilku mi\u0119dzynarodowych partner\u00f3w zaatakowa\u0142o i praktycznie usun\u0119\u0142o z Internetu konkretn\u0105 odmian\u0119 tego trojana, kt\u00f3ra umo\u017cliwia\u0142a zdalny dost\u0119p.<\/h4>\n

Departament Sprawiedliwo\u015bci i FBI niedawno og\u0142osi\u0142y zako\u0144czenie wielomiesi\u0119cznej operacji, kt\u00f3ra wyeliminowa\u0142a odmian\u0119 z\u0142o\u015bliwego oprogramowania z rodziny PlugX . Z\u0142o\u015bliwe narz\u0119dzie zosta\u0142o opracowane przez zesp\u00f3\u0142 haker\u00f3w znany jako \u201cMustang Panda\u201d, a ca\u0142a operacja by\u0142a sponsorowana i finansowana przez chi\u0144skie w\u0142adze. Z\u0142o\u015bliwe oprogramowanie zosta\u0142o zaprojektowane w celu infiltracji, zainfekowania i kontrolowania tysi\u0119cy komputer\u00f3w oraz sieci na ca\u0142ym \u015bwiecie…<\/p>\nWi\u0119cej dowiesz si\u0119 u \u017ar\u00f3d\u0142a ><\/a>\n

Mogli otwiera\u0107 i \u015bledzi\u0107 auta Subaru w Japonii, Kanadzie i USA \u2013 wystarczy\u0142y numery tablic rejestracyjnych<\/strong><\/h2>\n

O niekt\u00f3rych osi\u0105gni\u0119ciach Sama Curry\u2019ego\u00a0pisali\u015bmy\u00a0niejednokrotnie. Tym razem Curry wsp\u00f3lnie z Shubham Shah\u00a0zaprezentowali<\/a>, jak mogli przej\u0105\u0107 zdaln\u0105 kontrol\u0119 nad dowolnym samochodem marki Subaru, wyposa\u017conym w system STARLINK, na terenie Japonii, Kanady i Stan\u00f3w Zjednoczonych.<\/h4>\n

TLDR:<\/strong><\/h4>\n