Az új sztár: a Tsundere Bot vezeti a zsarolóvírus-hullámot
Az egyik legaktívabb, TA584 néven nyilvántartott hackercsoport áttért a Tsundere Bot használatára, hogy hálózatokat törjön fel és zsarolóvírustámadásokat indítson. A szakértők szerint a TA584 2025 végén háromszorosára növelte tevékenységét az év első negyedévéhez képest, célpontjait pedig már nemcsak Észak-Amerikára és Nagy-Britanniára, hanem Németországra, más európai országokra és Ausztráliára is kiterjesztette.
E-mailektől a fertőzésig
A támadássorozat tipikusan száz, megfertőzött korábbi e‑mail-fiókból kiküldött levéllel indul, amelyeket a SendGriden vagy az Amazon SES-en keresztül továbbítanak. A levelek minden áldozatnak egyedi webcímet tartalmaznak, geofencinggel és IP-szűréssel kombinálva. A sikeres célpont először egy CAPTCHA-oldalra jut, majd egy ClickFix-oldalon PowerShell-parancs futtatására utasítja, amely letölti és elindítja az XWorm vagy a Tsundere Bot rejtett programját, miközben a böngészőt egy ártatlan weboldalra irányítja a megtévesztés kedvéért.
Így dolgozik a Tsundere Bot
A Tsundere Bot egy új generációs kártevőszolgáltatás-platform, amelyet orosz nyelvű támadók fejlesztenek, és képes rendszerinformációkat gyűjteni, adatokat kiszivárogtatni, vagy további kártevőket letölteni. Kizárólag Node.js-t igényel, amit a támadók automatikusan telepítenek az áldozat gépére. Címét az Ethereum-blokkláncról szerzi meg, de beépített tartalék szervercím is rendelkezésre áll arra az esetre, ha ez nem sikerülne. A kapcsolatot WebSocketen keresztül tartja, és ha orosz vagy valamely FÁK-ország nyelvét érzékeli a rendszeren, azonnal leáll.
A Tsundere Bot platformon a fertőzött gépeket el is lehet adni, illetve meg lehet vásárolni egy belső feketepiacon. Emellett képes tetszőleges JavaScript-kódot fogadni a központi szervertől, és a megtámadott gépek akár proxyként is használhatók más hackerek számára. A kutatók arra számítanak, hogy a TA584 tovább bővíti célpontjainak körét, és folyamatosan új kártevőkkel kísérletezik majd.
A Google teljesen átalakította a Chrome böngészőt, hogy beépítse a Gemini MI-modellhez kapcsolódó oldalpanelet, ezzel támogatva az MI által segített böngészési élményt és feladatkezelést...
⚠️ Kritikus biztonsági résekre bukkantak az n8n automatizálási platformban, amelyek lehetővé teszik, hogy támadók tetszőleges kódot futtassanak a rendszeren, hozzáférjenek érzékeny adatokhoz, sőt átvegyék az irányítást a teljes n8n-példány felett...
A telefonvásárlók egyre többet várnak el készülékeiktől. Az egyre dráguló RAM és a folyamatosan növekvő igények miatt a mobiloknak nemcsak erősebbeknek, hanem strapabíróbbaknak is kell lenniük...
🤑 Az utóbbi időben az amerikai dollár gyengülése fellendítette az arany és más hagyományos menekülőeszközök árfolyamát, de a bitcoin látványosan lemaradt...
🚀 Különösen fontos kiemelni, hogy a SpaceX új, szigorú feltételeket diktál az Egyesült Államok államainak a szélessáv-támogatások kiosztásakor, lehetővé téve, hogy a Starlink pénzhez jusson akkor is, ha a helyi lakosok nem veszik igénybe a szolgáltatást...
Egy lényeges szempont, hogy közel negyven éve nem volt ekkora szabású változás a mentális betegségek kézikönyvében, a DSM-ben, amely orvosok milliói számára jelenti a diagnózisok alapját...
⚡ A holland ASML az egyetlen vállalat a világon, amely képes extrém ultraibolya (EUV) litográfiai gépeket gyártani – ezek nélkül elképzelhetetlenek lennének a legfejlettebb chipek, amelyek az MI-forradalom motorját jelentik...
💡 Mauro Porcini neve a technológiai iparban már jól csenghet, de talán kevesebben tudják, hogy valójában papnak készült: édesanyja ezt szerette volna...
A szellemi hanyatlás első jelei gyakran nem egy hivatalos diagnózisban, hanem az orvosok által írt apró, rejtett utalásokban jelennek meg a páciensek egészségügyi jegyzeteiben...
A Google új előfizetési lehetőséget vezetett be az Egyesült Államokban azoknak, akik szeretnék kipróbálni a fejlett MI-eszközöket, de nem akarnak túl sokat fizetni...
Az Apple elindította régóta várt Creator Studio előfizetéses csomagját, amely egy sor népszerű professzionális alkalmazáshoz kínál hozzáférést fix havi vagy éves díjért...
🕵 Az amerikai hatóságok most komoly érvágást okoztak a zsarolóvírussal foglalkozó bűnözőknek: lefoglalták a RAMP nevű, hírhedt kiberbűnözői fórumnak mind a sötét webes, mind a hagyományos webes elérhetőségeit...
A RAMP, amely orosz nyelvű online piactérként vált ismertté a sötét weben, most az FBI és az amerikai igazságügyi minisztérium közös akciójának áldozatává vált – a hatóságok lefoglalták mind a sötét webes, mind a hagyományos elérhetőségeit...
🚀 A japán Advantest részvényei akár 14%-ot is emelkedtek csütörtökön, miután a vállalat minden eddiginél nagyobb negyedéves árbevételt jelentett, köszönhetően az MI-chipek tesztelőberendezései iránti robbanásszerű keresletnek...
