XMASKNEWS
Aktualizacja:
The RecordEN→PLCyber

Złodziej kryptowalut, który wydawał pieniądze na złote nakładki na zęby, skazany w Londynie

25-letni mężczyzna został skazany na dwa i pół roku więzienia za udział w oszustwie SIM-swapping, w wyniku którego skradziono blisko 260 tysięcy dolarów w kryptowalutach.

Sąd w Londynie skazał Ajaya Shinjina na dwa i pół roku pozbawienia wolności za udział w zorganizowanej grupie przestępczej. Sprawca pomagał w kradzieży kryptowalut o łącznej wartości blisko 260 tysięcy dolarów, wykorzystując metodę SIM-swapping.

Źródło: The Record
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu The Record. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

Malwarebytes LabsEN→PL

Atakujący przejmują domeny krajowe, aby podszywać się pod Google i inne usługi

Cyberprzestępcy przejęli trzy przestrzenie nazw domen krajowych, aby uzyskać certyfikaty umożliwiające podszywanie się pod zaufane witryny.

Czego się uczymy
  • Zwracaj szczególną uwagę na pełną nazwę domeny, a nie tylko na jej przedrostek, nawet jeśli strona posiada poprawny certyfikat SSL.
  • Monitoruj nietypowe zmiany w rejestracjach domen krajowych, które mogą sygnalizować próby przejęcia tożsamości znanych usług.
Cyber
The Hacker NewsEN→PL

UAC-0099 atakuje ukraiński personel rządowy za pomocą ASHVEIN RAT, ukrywając polecenia w elementach HTML

Grupa UAC-0099 wykorzystuje nowy trojan ASHVEIN (TelemetryBrowser) do szpiegostwa na Ukrainie. Malware potrafi kraść dane z przeglądarek i ukrywać instrukcje w niewidocznych elementach HTML.

Czego się uczymy
  • Zwracaj uwagę na nietypowe procesy .NET i mechanizmy DLL sideloading jako potencjalne wektory infekcji.
  • Monitoruj komunikację z serwisami takimi jak GitHub, która może służyć jako mechanizm dead drop resolver do pobierania instrukcji C2.
Cyber
SecurityWeekEN→PL

Szkolenia z cyberbezpieczeństwa nie umarły, ale wymagają przemyślenia

Większość firm prowadzi szkolenia z awareness, ale ich skuteczność jest dyskusyjna. Eksperci wskazują, że obecny model skupiony na zgodności (compliance) nie nadąża za atakami wspieranymi przez AI.

Czego się uczymy
  • Nie traktuj szkoleń jako jedynej linii obrony; muszą one wspierać techniczne mechanizmy ochrony tożsamości i procesy weryfikacji.
  • Zamiast generycznych kursów, wdrażaj trening behawioralny skupiony na konkretnych zachowaniach, takich jak zgłaszanie podejrzanych wiadomości czy używanie MFA.
Cyber