CISOCLUB

Token jacking, или перехват tokens, — это растущая проблема, при которой киберпреступники крадут API tokens, используемые легитимными разработчиками для доступа к популярным AI-платформам. Эта кража позволяет злоумышленникам получить несанкционированный доступ к ценным ресурсам ИИ. Спрос на эти tokens вырос из-за появления трансферных станций — промежуточных сервисов, которые продают доступ к вычислительным ресурсам ИИ по гораздо более низким ценам, чем официальные провайдеры. Такие трансферные станции обычно рекламируются на платформах вроде Taobao и используют ограничения, связанные со стоимостью tokens и региональными ограничениями на использование...

Аналитики Jamf Threat Labs раскрыли киберкампанию, в которой злоумышленники распространяют троян удаленного доступа Overlord (RAT) под видом установщика Zoom для macOS. Отличительной чертой атаки стало использование загрузчика на платформе .NET — редкость для вредоносного ПО под macOS, где традиционно доминируют Go и Rust. Кампания, выявленная экспертами, демонстрирует эволюцию тактик киберпреступников: применение .NET позволяет унифицировать атакующую кодовую базу для одновременного поражения систем Windows и macOS. Жертвами становятся пользователи, загружающие поддельный установщик «ZoomMeetings», который на деле запускает сложную цепочку заражения...

Группировка UNC6671 в очередной раз доказала, что в киберпреступном мире смена вывески не означает исчезновения. Несмотря на заявления о роспуске, она не только сохранила активность, но и диверсифицировала операции, развернув сразу несколько брендов шантажа. В центре её тактики — голосовой фишинг (vishing), искусная имитация ИТ-поддержки и перехват учётных данных через атаки класса Adversary-in-the-Middle (AiTM). Целью становятся сотрудники финансовых организаций и корпоративных облачных сред, а финальный аккорд — требования выкупа, исчисляемые миллионами долларов. История трансформации UNC6671 показательна...