ESET

ESET objavil v Česku Android malvér, ktorý dokáže zneužiť technológiu NFC na krádež peňazí z bankomatu. Útočníci skombinovali bežné škodlivé techniky (sociálne inžinierstvo, phishing a malvér pre Android) do nového scenára útoku. ESET predpokladá, že správy vydávajúce sa za české banky boli odoslané používateľom v Česku, pričom sa zamerali na zákazníkov troch bánk. Útočníci dokázali pomocou malvéru NGate klonovať NFC údaje z fyzických platobných kariet obetí a prenášať tieto údaje do zariadenia útočníka, ktoré dokáže emulovať pôvodnú kartu a vybrať peniaze z bankomatu.

V uplynulých mesiacoch zaujala nadšencov kryptomenových hier hra Hamster Kombat z aplikácie Telegram. Podľa očakávania, úspech hry Hamster Kombat prilákal aj kyberzločincov, ktorí začali nasadzovať malvér zameraný na hráčov tejto hry. Výskumníci spoločnosti ESET odhalili hrozby, ktoré cielia na používateľov systémov Android aj Windows. Pri skúmaní rizík spojených s pokusmi o získanie hier a súvisiaceho softvéru z neoficiálnych zdrojov, našiel ESET viacero hrozieb. Výskumníci odhalili diaľkovo ovládaný malvér pre Android šírený cez neoficiálny kanál Hamster Kombat Telegram, falošné obchody s aplikáciami, ktoré prinášajú neželané reklamy či GitHub repozitáre, ktoré distribuujú cryptory infostealeru Lumma Stealer pre Windows zariadenia, pričom tvrdia, že ponúkajú nástroje na automatizáciu hry.

V poslednom čase zaujalo nadšencov kryptomenových hier klikacia hra Hamster Kombat z aplikácie Telegram. Úspech hry však prilákal i kyberzločincov, ktorí začali nasadzovať malvér zameraný na hráčov. Výskumníci z ESET-u odhalili hrozby, ktoré cielia na používateľov operačných systémov Android aj Windows. Experti odhalili diaľkovo ovládaný malvér pre Android šírený cez neoficiálny kanál Hamster Kombat Telegram, falošné obchody s aplikáciami prinášajúce neželané reklamy či GitHub repozitáre distribujúce cryptory infostealeru Lumma Stealer pre Windows zariadenia, pričom tvrdia, že ponúkajú nástroje na automatizáciu hry.

Výskumníci z ESET-u objavili sofistikovaný čínsky prehliadačový injektor – podpísaný, zraniteľný ovládač od záhadnej čínskej spoločnosti, ktorý injektuje reklamu. Hrozbu nazval ESET HotPage, dodáva sa samostatne v spustiteľnom súbore, ktorý inštaluje svoj hlavný ovládač a injektuje knižnice do prehliadačov založených na Chromiu. Vydáva sa za bezpečnostný produkt schopný blokovať reklamy, v skutočnosti však zavádza nové reklamy. Okrem toho môže škodlivý softvér nahradiť obsah aktuálnej stránky, presmerovať používateľa alebo jednoducho otvoriť novú kartu webovej stránky plnej ďalších reklám.