Články na téma malware

Federální agenti zatkli 21letého muže z Floridy. Pomocí malwaru skrytého v osmi herních titulech na platformě Steam infikoval tisíce PC a vykrádal kryptoměny.

Bezpečnostní kampaň „Operation Muck and Load“ infikovala přes 220 repozitářů GitHubu. Útočníci zneužili platformy jako YouTube či Telegram ke skrytí škodlivého kódu.

Populární open-source program pro správu verzí DLSS čelí zneužití. Tvůrce aplikace upozorňuje na výskyt malwaru v souborech nahraných samotnými uživateli.

Analytici z Kaspersky objevili škodlivý kód ukrytý ve Wallpaper Engine. Útočníci přes něj kradou herní účty na Steamu a šíří ransomware.

Malware Mini Shai-Hulud napadl npm balíčky pro AI vývojáře. Útok krade citlivé údaje k GitHubu i cloudu a šíří se ekosystémem jako lesní požár.

Britská vládní agentura představila krabičku SilentGlass. Slouží jako bezpečnostní štít před zákeřnými útoky, které jsou vedeny rovnou přes běžné video kabely.

Nová malwarová kampaň maskovaná za aktualizaci Windows 11 úspěšně obchází antiviry. Cílí na hesla a přístupové údaje, ohrožuje i uživatele sítě Discord.

Oficiální web vývojářů CPUID čelil kyberútoku. Uživatelé si z něj zhruba šest hodin místo nástrojů HWMonitor a CPU-Z stahovali nebezpečný malware pro krádež hesel.

Do cloudových úložišť OneDrive proudí nevyžádané soubory a odkazy. Přestože Microsoft o problému ví od ledna, uživatelé stále nemají k dispozici funkční řešení.

JavaScriptový ekosystém čelí hrozbě. Účet správce populární knihovny Axios byl zneužit k nahrání skrytého malwaru do registru NPM, který cílil na vývojáře.

Výzkumníci odhalili útok Glassworm, který kompromitoval 151 repozitářů na GitHubu. Škodlivý kód se skrývá za neviditelnými znaky Unicode a uniká tak běžné vizuální kontrole.

Americká FBI vyšetřuje šíření malwaru skrz podvodné hry na platformě Steam. Uživatelům v letech 2024 až 2026 hrozila krádež dat a vysátí kryptoměnových peněženek.

S rychlým nástupem umělé inteligence začal exponenciálně růst i počet škodlivého softwaru. Nyní nastupuje malware, který přímo využívá generativní AI.

V hlubinách internetu se tvoří první UEFI bootkit pro Linux. Upozorňuje na to společnost ESET, která zároveň zveřejnila analýzu tohoto bookitu nazvaného Bootkitty.

Hackeři z Číny a Íránu zneužívají ChatGPT k vytváření phishingových útoků a malwaru. OpenAI slibuje spolupráci s bezpečnostní komunitou, aby zabránila dalším incidentům.

Nejvyužívanější prohlížeč na světě Google Chrome je znovu cílem hackerů. Tentokrát se snaží uživatele napadnout skrze "oficiální aktualizace".

Firma HP se opravdu snaží o to být co nejméně oblíbená. Jejich tiskárny jsou zdrojem zla, ovladače si dělají co chtějí a firemní politika je občas stěží uvěřitelná.

Co jiného čekat, že? Raketový vzestup ChatGPT nemohl zůstat bez odezvy podvodníků. Když je o něco obrovský zájem, lépe se chytají naivní ryby.

Stará známá písnička, lupiči a zloději stále vymýšlí, jak se obohatit. A proč nepoužít všemi oblíbený program pro obsluhu grafické karty?

Výzkumný tým společnosti Check Point Software upozorňuje na vzestup malwaru Snake Keylogger, který krade přihlašovací údaje a sleduje stisknuté klávesy. V červenci však nejrozšířenějším škodlivým kódem zůstal Trickbot.

Nejběžnější hrozbou pro počítače od Applu zůstal v červenci reklamní malware, který zobrazuje nevyžádanou inzerci. Ten ostatně představuje dlouhodobě nejčastější riziko pro zařízení s macOS. Zpravidla se šíří prostřednictvím aplikací z neoficiálních zdrojů.

Streamovací služba Netlfix je mezi lidmi velmi populární a tak se její úspěch snaží ke svému obohacení často zneužít různí kyberzločinci. Na jeden takový případ z poslední doby upozornila společnost Check Point, která v Google Play odhalila nebezpečený malware, který lákal na slevy na Netflixu.

Check Point varuje před nárůstem útoků trojanu Emotet, který po měsíční odmlce znovu tvrdě udeřil. Dopad měl na 7 % světových organizací a dokonce na 21 % českých společností. Emotet využíval v prosinci spamové kampaně, které během svátků cílily na více než 100 000 uživatelů denně.

Za pětinou detekcí malware v České republice v minulém měsíci stál trojský kůň Spy.Agent.AES, který se pokouší získat hesla uložená v prohlížečích. Databáze s uniklými hesly pak útočníci prodávají na černém trhu. Tvůrci Spy.Agent.AES se letos ve velké míře zaměřili právě na Česko a nelze očekávat, že tento trojský kůň zcela zmizí z české scény, pravděpodobně ale budou útoky probíhat v angličtině a tím pádem bude pro uživatele snazší podvod odhalit. Už v listopadu jej ve zvýšené míře analytici detekovali ve Španělsku, Turecku a Japonsku.