Bitdefender zverejnil decryptor ransomware ShrinkLocker
Ransomware ShrinkLocker, ktorý bol prvý krát objavený v máji 2024, využíval pre zašifrovanie cieľového systému legitímny nástroj BitLocker. Ransomware po získaní potrebných oprávnení skontroloval dostupnosť BitLocker (prípadne ho doinštaloval) a jeho aktuálne využite. Následne zmenil hodnoty nástroja v registroch tak, aby zašifroval náhodne vygenerovaným heslom systémové disky. Heslo bolo poslané na server útočníka, a bolo vyžadované pre dešifrovanie systému. Spoločnosť Bitdefender vyvinula nástroj, ktorý je schopný takéto zariadenie dešifrovať vďaka chybám v kóde ShrinkLocker, ktorý používa pomerne staré prístupy. Decryptor tak dokáže efektívne obnoviť napadnutý systém.
Zdroj: cybersecuritynews.com
Nová funkcia na ochranu emailu od Google
Google spustil funkciu Shield Email, ktorá má chrániť užívateľov pri zadávaní emailovej adresy na rôzne webstránky na internete. Princíp funkcie spočíva vo vygenerovaní aliasu pre užívateľov účet s krátkou životnosťou. Tento alias je možné klasicky použiť napr. pri registrácii do e-shopu, a ochrániť tak svoju skutočnú adresu pred únikmi dát. Obdobnú funkciu už dlhšie svojím užívateľom ponúka napríklad spoločnosť Apple.
Zdroj: androidpolice.com
Windows malware ukrývajúci sa v Linux VM
Minulý mesiac bola zaznamenaná phishingová kampaň, ktorej cieľom bolo donútiť užívateľa stiahnuť a spustiť malware. Zvláštnym a netypickým je technické prevedenie malwaru, kedy priamo v prílohe emailu bol užívateľovi poslaný ZIP archív, obsahujúci batch súbor. Po spustení súboru je na cieľovom Windows systéme spustená minimalistická Linux virtuálna stanica pomocou legitímneho virtualizačného emulátoru Quick Emulator (QEMU) založená na distribúcii Tiny Core Linux. Až na tomto virtuálnom systéme je spustený škodlivý kód pre naviazanie komunikácie s C2 serverom. Samotná príloha emailu tak má 285 MB.
Zdroj: thehackernews.com
Odstavenie webu s ponukami DDoS útokov
Nemecké autority oznámili odstavenie infraštruktúry kriminálnej služby dstat[.]cc, ktorá ponúkala jednoduché spúšťanie DDoS útokov. Na tejto platforme sa nachádzali rôzne známe DDoS služby, ktoré mohli užívatelia hodnotiť, komentovať a porovnávať. Pre útočníkov tak bolo veľmi jednoduché vybrať si ideálnu službu pre ich potreby a objednať si útok. Typickým cieľom útokov bolo spraviť webovú službu nedostupnou. V rámci akcie boli zatknuté dve osoby.
Zdroj: securityaffairs.com
60 % QR kódů v e-mailech je spam
Výzkum Cisco Talos ukázal, že pokud už je QR kód součástí e-mailu, ve většině případů jde o spam. E-mailové filtry si s QR kódy moc dobře neporadí a útočníci se snaží kódy maskovat třeba do obrázků, aby se vyhnuli detekci. Podobným způsobem se záškodníci snaží zneužívat třeba parkovací automaty, nebo veřejné nabíjecí stanice, kde přelepením oficiálního QR kódu odkážou na falešnou stránku, kde se snaží získat přihlašovací údaje, nebo číslo karty.
Zdroj: talosintelligence.com
