Nowa wersja groźnego trojana bankowego ToxicPanda jest znacznie bardziej rozbudowana od poprzednika. Złośliwe oprogramowanie potrafi kraść kody PIN, podszywać się pod aplikacje bankowe, a nawet przejmować kontrolę nad wybranymi funkcjami telefonu.349 instytucji na celownikuZespół zLabs wykrył wariant ToxicPanda 2.0, k…
czytaj więcej ...
Badacze z OX Research odkryli złośliwą paczkę w ekosystemie npm – polymarket-kit – która wykradała poświadczenia m.in. portfeli kryptowalutowych. Pakiet podszywał się pod Polymarket, aby docierać do użytkowników kryptowalut. Atakujący pozostawili w kodzie prywatne klucze SSH do GitLab. TLDR: Malware działa również jak…
czytaj więcej ...
Nowy malware na Androida atakuje użytkowników w Europie Środkowej i Zachodniej. Może wykraść kluczowe informacje i wyczyścić do zera konto bankowe.Nowy malware otrzymał nazwę Maniac. Eksperci z firmy ThreatFabric ostrzegają, że już krąży on po kilku państwach Europy Środkowej i Zachodniej. Na celownik bierze aż 169 ap…
czytaj więcej ...
Apple wysłał ostrzeżenie dla użytkowników ze 110 krajów świata. Lepiej wciąć je na poważnie.Apple od czasu do czasu wysyła ostrzeżenia do użytkowników iPhone'ów, iPadów oraz Maców w związku z możliwością ataku na ich urządzenia za pomocą oprogramowania szpiegującego. Taki komunikat trafił do osób ze 110 krajów w czwar…
czytaj więcej ...
Doświadczyłem prawdziwego incydentu bezpieczeństwa na moim prywatnym MacBooku (architektura Apple Silicon), używanym codziennie do pracy zawodowej. Dzielę się tą historią nie dla dramatyzmu, lecz dlatego, że atak był dobrze przygotowany, wieloetapowy i łatwo można było dać się nabrać – nawet doświadczonemu, techniczne…
czytaj więcej ...
Na początku czerwca zasoby organizacji Microsoft Azure na GitHub zostały dotknięte kampanią Miasma Worm. GitHub wyłączył 73 repozytoria w czterech organizacjach GitHub Microsoftu po tym, jak złośliwy commit został wypchnięty do repozytorium Azure/durabletask. Atakujący umieścili pliki konfiguracyjne wykonujące payload…
czytaj więcej ...
Badacze bezpieczeństwa z Microsoft Threat Intelligence przeprowadzili analizę zaawansowanej kampanii, w której cyberprzestępcy wykorzystali rodzinę złośliwego oprogramowania o nazwie GigaWiper. Jak sama nazwa wskazuje, malware należy do kategorii wiperów, których głównym zadaniem jest bezpowrotne niszczenie danych na…
czytaj więcej ...
Napływające informacje o GTA 6 cieszą nie tylko fanów serii studia Rockstar Games, ale również cyberprzestępców. Szacuje się, że na najnowszą odsłonę Grand Theft Auto czekają miliony graczy na całym świecie, dlatego nie ma co się dziwić, że oszuści próbują wykorzystać zainteresowanie tematem do własnych celów. TLDR: J…
czytaj więcej ...
Jak donoszą badacze z Blackfog na początku 2026 r. zaobserwowano nowe zagrożenie – infostealer o nazwie OnyxC2. To co go wyróżnia to przede wszystkim profesjonalny model dystrybucji. Jest oferowany na forach dla cyberprzestępców. Za równowartość $250 miesięcznie potencjalni nabywcy zyskują potężne narzędzie, pozwalają…
czytaj więcej ...
Microsoft Threat Intelligence przeprowadził analizę odświeżonego wariantu ransomware The Gentlemen. Malware charakteryzuje się wysoce rozwiniętym mechanizmem self-propagation, czyli zdolnością do rozprzestrzeniania się w sieci. Ponadto, zaimplementowano w nim silne mechanizmy kryptograficzne oraz techniki zabezpieczaj…
czytaj więcej ...