תדריך יומי
ריגול SilkParasite, פרוצים של מעל 14,500 מכשירי Dahua וקמפיין StopAndProtect
התדרוך של היום מפרט את הנוזקה SilkParasite בסיוע בינה מלאכותית המכוונה למרכז אסיה, פרצות נרחבות למכשירי IoT של Dahua וקמפיין נוזקה המונע על ידי WordPress.
5 ידיעות2 דקות קריאה
מנהלי רשת ומפעילי IoT צריכים לתעדף את התיקון באופן מיידי. בעלי מכשירי Dahua צריכים לתקן עקיפי אימות ולהשבית ממסרי P2P מיותרים, בעוד שבעלי אתרי WordPress חייבים לבצע ביקורת על התקנות בהן משתמש קמפיין StopAndProtect.
פעולות אלו מדגימות כיצד תוקפים ממנפים אוטומציה ותשתית חשופה קיימת כדי להגדיל פעולות פשעי סייבר וריגול בו זמנית.
קמפיין הריגול SilkParasite מכוון לממשלות מרכז אסיה עם חמש מערכות RAT חדשות
אשכול איומים בשם SilkParasite, המבוסס על קשרים בין סין לרשתות חברתיות, נצפה כשהוא מכוון לגופי ממשל במרכז אסיה באמצעות שבע משפחות של כלי גישה מרחוק (RAT). חמישה מה-RAT - DriveSilkRAT, CookiETagRAT, NomadRAT, GoginRAT ו-NodeEdgeRAT - לא תועדו בעבר וכוללים פיתיונות בסיוע בינה מלאכותית וקוד שפותח על ידי בני אדם.
- למה זה חשוב
- רשתות ממשלתיות במרכז אסיה מתמודדות עם קמפיינים חשאיים של ריגול סייבר, הממנפים זנים חדשים של תוכנות זדוניות שנועדו להתחמק ממנגנוני גילוי סטנדרטיים.
האקרים פרצו ליותר מ-14,500 מכשירי Dahua באמצעות מתקפות אישורים, עקיפת אימות ו-P2P
מבצע CameraSwarm פגע ביותר מ-14,530 מכשירי Dahua בין יוני ליולי 2026 באמצעות מתקפות אישורים, שתי פגיעויות עקיפת אימות וטכניקת ממסר P2P. למעלה מ-1,900 מכשירים הוגדרו עם חשבונות קבועים, כאשר הפריצות התרכזו באוקראינה וברוסיה.
- למה זה חשוב
- ארגונים עם חומרת Dahua חשופה מסתכנים בהשתלטות על המכשירים שלהם ובגישה לא מורשית באמצעות ממסרי P2P לא מאומתים ופגמים במעקף אימות.
- מה לעשות
- עדכן את הקושחה של מכשיר Dahua לגרסה המתוקנת האחרונה, השבת פונקציונליות P2P אם אינה נדרשת, ובקר חשבונות עבור משתמשים לא ידועים.
StopAndProtect משתמשת בכמעט 2,000 אתרי וורדפרס פרוצים כדי להפיץ תוכנות זדוניות ולגנוב נתונים
חוקרי אבטחת סייבר דיווחו על מבצע פשיעת סייבר עולמי המשתמש באלפי אתרי וורדפרס פרוצים כתשתית להפצת תוכנות זדוניות, השתלטות על מארחים נגועים, אחסון מסמכים גנובים, צילומי מסך ויומני פעילות שנוצרו כדי לעקוב אחר סטטוס הפעילות.
- למה זה חשוב
- בעלי אתרי וורדפרס מסתכנים בכך שתשתיתם מנוצלת להפצת תוכנות זדוניות, בעוד שמשתמשי קצה מתמודדים עם תוכנות כופר וגניבת אישורים מפיתויי ClickFix.
פישינג 3.0: המאבק עובר לסוכן נגד סוכן
רוב הגנות הדוא"ל עדיין עושות את העבודה שעשו לפני עשור.
מיקרוסופט מתקנת בעיה ידועה הגורמת לקריסות של Windows Defender
מיקרוסופט פתרה בעיה ידועה שבה Windows Defender קרס עם שגיאות הפרת גישה 0xc0000005 לאחר עדכון אבטחה שנערך לאחרונה.
- למה זה חשוב
- נקודות הקצה של Windows שנפגעו נותרו ללא הגנה פעילה של Windows Defender עקב קריסות שירות עד לתיקון.
עיקרי הדברים
- עדכן את הקושחה של מכשיר Dahua באופן מיידי והשבת ממסרי P2P כדי למנוע ניצול לרעה של Operation CameraSwarm.
- Bitdefender מדווחת על קמפיין SilkParasite, שנמצא בקשר עם סין, המשתמש בחמישה מערכות RAT חדשות נגד ממשלות מרכז אסיה.
- צ'ק פוינט חשפה ש-StopAndProtect השתמש בכמעט 2,000 אתרי וורדפרס פרוצים כדי לאחסן תוכנות כופר ולגנוב נתונים.
- מיקרוסופט פתרה באג ב-Windows Defender שגרם לקריסות הפרת גישה 0xc0000005 לאחר עדכון אבטחה.