-
Nordkoreanska bankhackare har enligt uppgifter gripits efter att ha gjort intrång i två statliga banker och tvättat stulna pengar genom kryptovalutor. Enligt Daily NK var de misstänkta tidigare cyberoperatörer med kopplingar till Nordkoreas militära underrättelsetjänst. De ska ha tagit sig in i bankernas nätverk, delat upp de stulna pengarna i mindre överföringar och använt kinesiska…
-
Steam ClickFix-attacker riktar sig mot spelare med falska felsökningsråd som installerar XMRig-kryptominers på Windows-enheter. De skadliga svaren dyker upp i Steams diskussionsforum och påstår sig lösa spelkrascher, förlorade föremål i spelet och andra vanliga tekniska problem. I stället för att lösa problemet lurar instruktionerna offren att öppna PowerShell som administratör och köra ett skadligt kommando.…
-
En omfattande malvertising-kampanj använder falska webbplatser för kryptovalutor och handel för att leverera webbläsarbaserad skadlig kod. I stället för att skicka en färdig skadlig fil till offret använder kampanjen JavaScript för att bygga payloaden direkt i webbläsaren. Operationen har varit aktiv sedan slutet av 2024. Den riktar sig mot privathandlare och kryptovalutainvesterare genom övertygande kopior…
-
En ny sextortionsbluff kopplad till ShinyHunters använder e-postadresser från tidigare läckta företagsdatabaser för att få falska hot att framstå som trovärdiga. Mejlen kräver 2 000 dollar i Bitcoin och hävdar att hackare har spelat in mottagare via deras enheter. Det finns dock inga bevis för att bedragarna har fått åtkomst till offrens telefoner, datorer, kameror…
-
Android-användare har rapporterat påträngande annonser som visas direkt efter att samtal avslutas. Forskare säger att vilseledande verktygsappar på Google Play Store orsakar problemet genom att missbruka behörigheter som låter dem visa innehåll ovanpå andra appar. Dessa appar maskerar sig ofta som harmlösa väckarklockor, kalendrar, meddelandeverktyg eller andra vardagsappar. När användaren har installerat dem kan de…
-
ChatGPT har för första gången hamnat bland de tio varumärken som oftast imiteras i nätfiskekampanjer, enligt ny forskning. OpenAI stod för 1,1 procent av de spårade nätfiskeförsöken som riktades mot varumärken under andra kvartalet 2026. Siffran placerar företaget bredvid ofta imiterade varumärken som PayPal, WhatsApp och Facebook. Microsoft är fortfarande det främsta målet för nätfiske…
-
OnTrac har börjat informera kunder efter att hackare fick åtkomst till företagets nätverk och kan ha kommit över personuppgifter. Paketleveransföretaget upptäckte incidenten den 23 mars. Utredningen visade att angriparen fick åtkomst till vissa företagsfiler mellan den 20 och 22 mars. OnTrac har inte redovisat hela omfattningen OnTrac bekräftade att de berörda filerna innehöll kundnamn. Företaget…
-
En hotaktör ska enligt uppgift ha använt AI-agenten Hermes med öppen källkod för att automatisera aktiviteter efter intrånget i samband med en attack mot Thailands finansministerium. Forskare upptäckte exponerade angriparkataloger med webbskal, stulna autentiseringsuppgifter, exploitkod, anpassade skript och aktivitetsloggar. Bevisen tyder på möjlig åtkomst till flera av ministeriets system, även om ministeriet inte har bekräftat…
-
Hackare komprometterar Wi-Fi-gateways på hotell och konferenscenter för att omdirigera gäster till falska Microsoft 365-inloggningssidor. Kampanjen verkar rikta sig mot resande anställda inom flera branscher och utsätter företagsmejl, dokument och annan känslig data för risk. Forskare har identifierat komprometterade Wi-Fi-enheter i flera amerikanska städer, samt på platser i Indien och Saudiarabien. De drabbade organisationerna finns…
-
Clop-ransomwaregruppen uppges rikta in sig på internetexponerade PTC Windchill- och FlexPLM-system i en ny utpressningskampanj som bygger på datastöld. Angriparna tros utnyttja CVE-2026-12569, en kritisk sårbarhet som kan möjliggöra fjärrkörning av kod utan autentisering på sårbara plattformar för produktlivscykelhantering (PLM). Säkerhetsforskare har observerat hotaktörer som installerar JSP-webbskal efter att ha utnyttjat sårbarheten. Dessa webbskal kan…