חוקרי אבטחה חשפו נוזקה שמצליחה להשתיל תוסף זדוני בתוך Chrome ו-Edge, ללא אישור המשתמש. לאחר ההתקנה היא מסוגלת לגנוב סיסמאות, עוגיות התחברות ומידע רגיש נוסף
מיכאל בר, מנהל אבטחת מידע, נאשם בתקיפת מחשבי 26 חברות. כשמערך הסייבר גילה את המתקפה, אנשיו פנו אליו מתוקף תפקידו ועדכנו שגם החברה שבה עבד נפגעה - רק בהמשך התברר שהוא עצמו עמד מאחוריה
תושב אשקלון נעצר בחשד שהחדיר נוזקה לעשרות חברות במשק ואסף מהן חומרי מחשב ומידע רגיש. לאחר חקירה סמויה ופעילות אנליטית אותרה זהותו, והבוקר פשטו החוקרים על ביתו ועל מספר חברות
חוקרי iVerify מזהירים מרוגלה שפועלת בשקט, מפעילה מצלמה ומיקרופון מרחוק ומעבירה סיסמאות, מיקומים והתכתבויות לתוקפים
חולשת אבטחה שהתגלתה באפליקציית וואטסאפ ל-Windows מאפשרת להסוות קבצי הרצה מזיקים כקבצי JPEG תמימים - העדכונים כבר שוחררו
הפגיעות מאפשרת הרצת קוד מרחוק ללא צורך באינטראקציה מצד המשתמש. על אף שאין דיווחים על ניצול בפועל, מומלץ לבצע עדכון ידני דרך כלי ה-Configuration Manager, במיוחד בסביבות ארגוניות
כיצד להתגונן מפני נוזקות הפחדה ומה היא ? שמרו על קור רוח, היעזרו בידע המתאים ובטיפים שיעזרו לכם לא לאבד את זה מול טקטיקות הפחדה של פושעי סייבר | ההמלצות המלאות
נוזקה מתוחכמת למכשירים מבוססי אנדרואיד, מעבירה נתונים אשר נקלטו דרך העברת נתוני תקשורת לטווח קרוב (טכנולוגיית NFC) – כדי לגנוב כספים של קורבנות דרך מכשירי כספומט
המטרה העיקרית של Agent Tesla היא לגנוב מידע רגיש כמו שמות משתמש, סיסמאות, פרטי כרטיסי אשראי ומידע עסקי. התוקפים משתמשים במידע זה למטרות שונות, כולל גניבת זהות, מכירה בפורומים וסחיטה
ESET חושפת נוזקה מרובת-שלבים למערכות Android, אותה היא מכנה בשם AridSpy, שמופצת דרך חמישה אתרי אינטרנט ייעודיים | ESET זיהתה מקרים של AridSpy בשטחי הרשות הפלסטינית ובמצרים, ומשייכת אותם במידת ביטחון בינונית לקבוצת מאמץ התקיפה המתמיד (APT) המכונה Arid Viper | בחלק מהמקרים הקוד של AridSpy מוטמע באפליקציות שמספקות פונקציות לגיטימיות
