תדריך יומי
מיקרוסופט מזכירה למנהלי מערכת להעביר משתמשי Entra ID לסיסמות
התדרוך של היום מכסה פריסות RAT חדשות של ChainScript הממנפות חוזים חכמים של Polygon ואת התקפות הדלת האחורית של macOS של Jade Sleet נגד ספקי IT.
5 ידיעות2 דקות קריאה
גורמי איום משלבים יותר ויותר טקטיקות של הנדסה חברתית עם טכניקות חדשניות לחוסן תשתיות. קמפיינים אחרונים מדגישים כיצד יריבים עוקפים את הזיהוי המסורתי על ידי מינוף רשתות מבוזרות ומכוון לשרשראות אספקה של מפתחים.
ClickFix Lures פורס את ChainScript RAT באמצעות Polygon כדי לסובב תשתית C2
גורמי איום משתמשים בפיתיונות ClickFix במסווה של Spotify, Zoom Workplace ו-Microsoft Teams כדי לפרוס את ChainScript RAT. ChainScript משתמש בחוזים חכמים של Polygon דרך EtherHiding לגילוי C2 ומציע יכולות CMD, ביצוע PowerShell, צילום מסך וגניבת ארנקי קריפטו.
- למה זה חשוב
- משתמשים שפותים להפעיל מתקיני תוכנה מזויפים מתמודדים עם פגיעה מלאה במערכת, הפעלה מרחוק וגניבת ארנקי קריפטו.
ג'ייד סליט מקושרת לפריצה לספק IT הודי באמצעות דלתות אחוריות של FLATROOF ו-ROOFDECK
שחקן האיום הצפון קוריאני, ג'ייד סליאט, פרץ לספק שירותי IT שבסיסו בהודו, כשהוא מכוון למפתחים המשתמשים בדלתות אחוריות של macOS מסוג FLATROOF ו- ROOFDECK. שתי הדלתות האחוריות נפרסו בעבר בפריצת דרך של גשר KelpDAO LayerZero.
- למה זה חשוב
- ספקי שירותי IT ומפתחים מכוונים לגישה ראשונית, וחושפים רשתות יעד במורד הזרם לדלתות אחוריות מתמשכות של macOS.
מיקרוסופט מזכירה למנהלי מערכת להעביר משתמשי Entra ID לסיסמות
מיקרוסופט הזכירה למנהלי מערכת להעביר משתמשי Entra ID לשיטות אימות עמידות בפני פישינג כדי למנוע שיבושים בכניסה לאחר שתוציא משימוש את כניסה לפי גורם ראשון באמצעות SMS החל מפברואר 2027.
מיקרוסופט: עדכוני ספטמבר שוברים את תכונת גיבוי היסטוריית הקבצים
מיקרוסופט הזהירה כי תכונת גיבוי היסטוריית הקבצים המובנית ב-Windows עשויה להפסיק לפעול במערכות מסוימות לאחר התקנת עדכוני האבטחה מספטמבר 2026.
חבילות npm זדוניות מתחמקות מהגנות של סקריפטי התקנה בזמן ריצה
ההקשר לסיפור על חבילות npm זדוניות המתחמקות מהגנות של סקריפטי התקנה בזמן ריצה מורכב אך ורק מדף אימות אבטחה של Cloudflare.
עיקרי הדברים
- ChainScript RAT משתמש בפיתיונות ClickFix במסווה של Teams, Zoom או Spotify כדי לפרוץ לנקודות קצה.
- ChainScript משתמש בחוזים חכמים של Polygon בטכניקת EtherHiding כדי לפתור באופן דינמי שרתי WebSocket C2.
- קבוצת הצפון קוריאנית Jade Sleet פרצה לספקית IT הודית באמצעות דלתות אחוריות של macOS מסוג FLATROOF ו- ROOFDECK.
- ג'ייד סליט ממשיכה למקד את פעילותה של מפתחי תוכנה וחברות שירותי IT כדי לחדור לרשתות במורד הזרם.