Kategori: Kryptovalutor
-
Microsoft har säkrat sitt officiella X-konto efter att angripare använde det för att marknadsföra en obehörig kryptovalutatoken kopplad till företagets Clippy-karaktär. Microsoft X-hacket påverkade ett konto med mer än 13 miljoner följare, vilket gav marknadsföringen en stor potentiell publik. Företaget bekräftade att någon fick åtkomst till kontot utan tillstånd och publicerade inlägg som inte kom…
-
Den ryska statskopplade hackergruppen Star Blizzard har börjat använda en leveransmetod som automatiserar en större del av installationen av skadlig kod. Microsofts forskare uppger att RedFlick-malwareattacker använder vilseledande filbilagor för att installera gruppens CosmicPulse-bakdörr. Metoden är fortfarande beroende av nätfiske och att ett offer öppnar en skadlig fil. Den kräver dock färre manuella steg än…
-
En vietnamesisk medborgare står inför åtal för penningtvätt i samband med en påstådd kryptoinvesteringsbluff som kostade ett offer cirka 16 miljoner dollar. Åklagare säger att kryptovalutaöverföringar kopplar offrets förluster till plånböcker som kontrolleras av 37-årige Trung Nguyen Van. Myndigheter griper misstänkt på flygplatsen i Los Angeles Van reste in i USA via gränsövergången för fotgängare…
-
Bitget Bitcoin-uttag har återupptagits efter en cyberattack där 387,5 miljoner dollar stals från kryptobörsen. Företaget uppger att det har åtgärdat den utnyttjade sårbarheten och planerar att återställa uttag för andra tillgångar stegvis. Bitget tillskriver attacken misstänkta nordkoreanska hackare. Den tillskrivningen bygger dock på företagets egen analys snarare än på en oberoende bekräftad slutsats som beskrivs…
-
En ny kampanj med MacSync-skadlig kod använder offentliga iCloud-kalenderhändelser som en del av sin infektionskedja, enligt forskare på Kaspersky. Kommandon som döljs i beskrivningen av en händelse instruerar ett nedladdningsprogram att hämta fler skadliga komponenter från iCloud. Kalenderhändelse döljer nedladdningskommandon MacSync riktar in sig på macOS-användare genom vilseledande nedladdningar och social manipulation. Forskare har sett…
-
CISA har varnat för att hackare aktivt utnyttjar en GitLab-sårbarhet med maximal allvarlighetsgrad. Sårbarheten gör det möjligt för oautentiserade angripare att läsa inloggningsuppgifter, hemligheter och andra känsliga filer från sårbara servrar. Säkerhetsproblemet, som spåras som CVE-2026-85706, påverkar GitLab Community Edition och Enterprise Edition. Administratörer bör installera de tillgängliga uppdateringarna omedelbart och granska sina loggar efter…
-
Forskare har upptäckt en kampanj med skadliga Firefox-tillägg som utformats för att stjäla återställningsfraser till kryptoplånböcker och inloggningsuppgifter från webbläsare. Aktiviteten uppges ha pågått åtminstone sedan mars 2026. Säkerhetsföretaget Socket kopplade 77 Firefox-tilläggsidentiteter till operationen. Av dessa klassificerade forskarna 40 som skadliga, medan ytterligare 37 verkade vara vilseledande tillägg för sportresultat. Mozilla har tagit bort…
-
En utvecklare har upptäckt att AliExpress startsida i tysthet kan köra ljudbehandlingskod för att skapa ett detaljerat fingeravtryck av en enhet. Den rapporterade metoden för AliExpress ljudspårning spelar inte in samtal, men den kan samla in enhetsspecifika signaler utan tydlig information till användarna. Dold ljudbehandling påverkade Bluetooth-hörlurar Utvecklaren, känd som laserphile, upptäckte ett märkligt problem…
-
Arrayref-craten för Rust komprometterades i en leveranskedjeattack som distribuerade infostealer-skadlig kod på utvecklares system under kompilering. Angriparna infekterade även cratesen append-only-vec och internment under samma korta attackperiod. Arrayref är ett vanligt använt Rust-bibliotek med mer än 53 miljoner nedladdningar under de senaste 90 dagarna. Det förekommer i projekt inom kryptografi, grafik och blockkedjeteknik, vilket gör…
-
DeadLock-ransomware gör det svårare för myndigheter och säkerhetsteam att störa verksamheten genom att flytta viktiga delar av sin infrastruktur till decentraliserade tjänster. Gruppen använder smarta kontrakt på Polygon-blockkedjan, krypterad kommunikation och molnlagring för att fortsätta kommunicera med offer och publicera stulen data. DeadLock använder blockkedjebaserad infrastruktur DeadLock-ransomware dök upp i mitten av 2025 och använder…