GitHub hostuje záplavy kryptotěžebního malware. Docela zajímavé čtení v Report: GitHub hosts the most cryptocurrency mining malware of any site kde píší nejenom o malware, které těžební pomůcky stahuje z GitHubu, ale také nějaké zajímavé věci o Monero.
JungleSec Ransomware napadá Linuxové servery přes IPMI. Většinou ale jde o chybně nakonfigurované stroje, kde je IMPI přístupné přes výchozí nastavení a volně z Internetu. Viz Linux Servers Appear Most Affected by IPMI Enabled JungleSec Ransomware Attacks
iPhone aplikace obsahují Golduck malware. Kdysi známé jako rozšířené na Androidu a pomocí backdooru schopné na telefon dostávat cokoliv dalšího se hodí. Na iPhone bylo objeveno ve 14 hrách, které dokonce komunikují se stejným řídícím serverem jako původní malware z Androidu. Viz App vetting: How do you measure the risk level of risky apps?
Virus napadl systémy Log Angeles Times a dalších vydavatelů a způsobil zpoždění tištěných vydání. V Malware attack disrupts delivery of L.A. Times and Tribune papers across the U.S. to považují za cílený útok na infrastrukturu, ale žádné konkrétní informace nemají. Forbes dokonce tvrdí, že za útokem je Severní Korea, ale založené je to jenom na výskytu Ryuk malware/ransomware. V článku navíc zaměňuje nedostupnost San Diego Union Tribune (a dalších médií) v Evropě kvůli GDPR s útokem.
Tradiční výskyt hloupostí v americkém Forbes.com
K hacknutí celé firmy stačí málo, jeden hacknutý laptop. Jeden zaměstnance, který klikne na něco na co kliknout neměl. Ve hře v tomto případu jsou hacknuté weby na WordPressu/Joomle a phishingové maily. Ale také to, že ochrana proti malware byla plně funkční jen v okamžiku kdy zařízení (laptop) bylo uvnitř firemní sítě. Poučné čtení v How one hacked laptop led to an entire network being compromised
Čtyři roky mělo kanadské 1-800-FLOWERS na webu malware sbírající údaje z platebních karet – kompletní údaje postačující k okamžitému zneužití. Viz Submitted Breach Notification Sample a Credit card stealing malware on Canada’s 1-800-FLOWERS website went undetected for four years. Mimochodem, jste si jisti, že máte platební kartu chráněnou proti zneužití?
HiJackThis se vrací v novém forku. Užitečný program na kontrolu Windows na přítomnost malware, spyware a vůbec dalších nechtěných věcí. Na HiJackThis si možná vzpomenete, v roce 2007 koupení Trend Micro, v roce 2012 převedeno do Open Source a v roce 2013 projekt skončil betou. Nově vznikl HiJackThis Fork (v3), který podporuje i Windows 10 a stále je to portable aplikace. Hledejte na GitHubu pod hijackthis.
TIP: Windows a malware je téma tipuJak odstranit z Windows malware, adware či bloatware na @365tipu
