Угроза: Розничные аффилированные предательства, WhatsApp RAT, экспонированные инструменты Хакера и 12 новых рассказов

У мошенников свои проблемы с доверием. Один из филиалов выкупа решил сохранить прибыль для себя. В другом месте нападавший оставил открытый сервер, полный инструментов и следов проникновения. Похоже, держать вещи в безопасности - это проблема с обеих сторон забора. Остаток недели не более успокаивает. Злоумышленный код появился в пакетах разработчиков и расширениях, которые выглядели безобидными. Помочь фишировать электронную почту в интернете стало вполне законно. Основной недостаток файла дал нападавшим доступ, в то время как слабые печенья сделали из себя слишком легко. Даже ассистенты АИ получают свои собственные инструкции, спрятанные в фишинг-сообщениях. Интересно то, что между усилиями и результатами существует разрыв. Некоторые нападения включают несколько этапов, тщательное время и множество трюков. Другие заходят на удивление далеко из-за неудачного выбора дизайна или чего - то, что никто не побеспокоил проверить. Кажется, обе работают достаточно хорошо. В любом случае, вот что еще появилось. Угрозы меняются каждую неделю. Подпиши, и мы сообщим вам о каждом новом Бюллетене "Угроза Дэй". - Злоумышленные темы кода VS показали, что он обнаружил две подозрительные темы кода Визуальной студии Маркетпл (Coca-Cola Rogins and Aurora Briealis Studio), которые утверждаются как цветные темы, но делятся связями с тематикой Aurора Ноктюрн, ранее удаленным злонамеренным расширением, скрывающим запутанный загружающий Windows. Дальнейший анализ позволил выявить шесть групповых…