-
Ethereum-mixeraktiviteten har ökat med cirka 50 % trots regulatoriska sanktioner mot stora integritetsverktyg. Forskare konstaterade att användningen initialt minskade efter tillsynsåtgärderna. Därefter återhämtade sig aktiviteten och spreds till alternativa protokoll. Förändringen speglar en fortsatt efterfrågan på transaktionsintegritet inom decentraliserad finans. Myndigheter sanktionerade Tornado Cash i ett försök att störa olagliga kryptoflöden. Åtgärden syftade till att…
-
Deepfake-identitetsattacker omformar hotlandskapet för digitala verifieringssystem. Företag förlitar sig på biometriska kontroller för att bekräfta användare vid onboarding, kontåterställning och fjärråtkomst. Kriminella utnyttjar nu artificiell intelligens för att manipulera dessa kontroller med alarmerande precision. Dessa attacker kombinerar syntetiskt media med tekniska injektionsmetoder som kringgår kamerabaserade skydd. Verifieringssystem fokuserade tidigare på att upptäcka bedrägerier med statiska…
-
Komprometteringen av QuickLens Chrome-tillägget exponerade tusentals användare för kryptostöld och ClickFix-liknande attacker efter att en skadlig uppdatering förvandlade ett legitimt webbläsarverktyg till en plattform för spridning av skadlig kod. Forskare upptäckte att tillägget, som tidigare marknadsförts i Chrome Web Store, i tysthet injicerade skadliga skript utformade för att stjäla plånboksuppgifter och leverera sociala ingenjörsattacker. Fallet…
-
En läcka av en plånboks-seed hos en koreansk skattemyndighet ledde till att kryptovaluta till ett värde av 4,8 miljoner dollar stals efter att tjänstemän av misstag exponerade en återställningsfras i ett offentligt pressmeddelande. Händelsen visar hur ett enda operativt misstag kan äventyra digitala tillgångar, även när de lagras på hårdvaruplånböcker som är utformade för hög…
-
APT37-hackare har tagit i bruk ny skadlig kod för att bryta sig in i luftisolerade nätverk, vilket markerar en tydlig upptrappning inom riktad cyberespionage. Forskare har identifierat ett ramverk som är utformat för att infiltrera isolerade system genom att utnyttja flyttbara medier i stället för traditionell internetanslutning. Luftisolerade miljöer används ofta inom myndigheter, försvar och…
-
Resurge-skadlig kod kan förbli vilande på Ivanti Connect Secure-enheter, enligt en ny varning från den amerikanska cybersäkerhetsmyndigheten CISA. Myndigheten rapporterar att implantatet kan ligga kvar tyst i komprometterade system och aktiveras först när det tar emot en specifik fjärranslutning som utlösare. Detta beteende ökar risken för organisationer som tror att de redan har åtgärdat tidigare…
-
En AI-driven falsk ID-sajt har lett till en skyldigförklaring i en federal domstol i USA. Myndigheter bekräftade att en ukrainsk medborgare drev en plattform som genererade realistiska förfalskade identitetshandlingar med hjälp av artificiell intelligens. Fallet visar hur generativa AI-verktyg kan möjliggöra identitetsbedrägerier i stor skala och underminera digitala verifieringssystem. Åklagare uppgav att plattformen, känd som…
-
En samordnad internationell insats har lett till betydande resultat mot ett decentraliserat cyberkriminellt nätverk känt som The Com. Inom ramen för Europol Project Compass har myndigheter gripit 30 personer och identifierat ytterligare 179 misstänkta med koppling till gruppen. Insatsen speglar en växande global samverkan med målet att avveckla nätgemenskaper som ägnar sig åt exploatering, cyberutpressning…
-
Den underjordiska ransomwareinfrastrukturen möter förnyad störning när myndigheter intensifierar pressen mot cyberkriminella nätverk. Denna ransomware-översikt belyser tre viktiga utvecklingar: beslaget av forumet RAMP, en omfattande kontoläcka från BreachForums och ökad granskning av Telegram som kommunikationsnav för hotaktörer. Tillsammans signalerar dessa händelser instabilitet inom de miljöer som ransomwaregrupper är beroende av för rekrytering, samordning och intäktsgenerering.…
-
Ett nytt utpressningshot har uppstått inom finanssektorn efter att ShinyHunters tagit på sig ansvaret för ett omfattande intrång hos Pathstone Family Office. Påståendet om ShinyHunters Pathstone-dataintrång gäller enligt uppgifter 641 000 stulna poster, och gruppen varnar för att publicera materialet om kraven inte uppfylls. Situationen passar in i ett växande mönster där förmögenhetsförvaltare som hanterar…