Weekendowa Lektura: odcinek 466 [2022-05-06]. Bierzcie i czytajcie

Zapraszamy do nowego wydania Weekendowej Lektury. Przestępcy ani myślą o zrobieniu sobie przerwy – tak przynajmniej wynika z materiałów, które mieliśmy okazję przeczytać i przeanalizować w tym tygodniu. Życzymy udanej lektury.

W dzisiejszym wydaniu szczególnie polecamy w części fabularnej świeży raport Google o bezpieczeństwie reklam (pkt 9) oraz raport FBI dotyczący cyberprzestępczości w 2021 r. (pkt 12). W części technicznej spójrzcie na analizę wykorzystania kilku rodzajów ransomware’u przez północnokoreańską grupę APT (pkt 18), analizę nietypowej kampanii szpiegowskiej z wykorzystaniem kamer IP (pkt 20) oraz najnowsze doniesienia Google dotyczące aktywności grup przestępczych we Wschodniej Europie (pkt 24). W ramach uzupełnienia Weekendowej Lektury zapraszamy też do słuchania naszego nowego podcastu ADAM 13:37. Miłego klikania!

Jeśli chcecie otrzymywać e-mailową wersję Weekendowej Lektury, to możecie ją zasubskrybować na stronie z3s.pl/wl. Czytelnikom tego wydania regularnie podsyłamy bonusowe linki ;-)

Wersja anglojęzyczna

IT Security Weekend Catch Up – May 6, 2022

Część bardziej fabularna

1. [PL][WIDEO] Pułkownik dr inż. Mariusz Chmielewski gościem Rozmowy Kontrolowanej
2. [PL] Mały przewodnik historyczny po pierwszych hiszpańskich hackerach
3. [PL] Gdzie się podział Edward Snowden?
4. [PL] Sąd kapturowy nad polskim Internetem. Kto będzie następny?
5. [PL] „Każdy sprzedawca będzie musiał…”, czyli o powielanych przez media bzdurach
6. [PL] [WIDEO] Jak ukraść twój numer telefonu? Ataki na karty SIM
7. [PL] Przyszłość bez haseł według Google
8. Passkey, czyli w jaki sposób Apple, Google i Microsoft chcą się pozbyć haseł
9. Coroczny raport Google o bezpieczeństwie reklam (PDF)
10. Grindr sprzedawał dane użytkowników sieciom reklamowym
11. Departament Obrony USA oszukany na 23,5 mln dolarów
12. Raport FBI dot. cyberprzestępczości w 2021 r. (PDF)

Część bardziej techniczna

1. [PL][WIDEO] Mapy Wardley’a – framework do wróżenia z fusów
2. [PL] Internetowa inwigilacja – JavaScript, cz. 1 i cz. 2
3. [PL] Trojany mobilne w Polsce w 2021 r.
4. Sztuczki stosowane przez mobilne trojany
5. Rzut oka na majowy pakiet poprawek dla Androida
6. Podatność w obsłudze DNS zagraża milionom urządzeń IoT
7. Podatność TLStorm 2 w switchach takich firm jak Aruba i Avaya
8. W antywirusach Avast i AVG znaleziono 10-letnią lukę
9. Package Analysis – narzędzie identyfikujące złośliwe pakiety PyPI i npm
10. [WIDEO] Rozwiązanie wszystkich zadań Web CTF z NahamCon
11. Phishingowe e-maile dystrybuowane za pośrednictwem Google SMTP
12. Analiza nowego złośliwego oprogramowania Raspberry Robin
13. Bezplikowy szkodnik wykorzystujący dziennik zdarzeń systemu Windows
14. Operatorzy Emoteta testują nowe techniki dystrybucji
15. Aktywność ransomware’u w kwietniu wg Malwarebytes
16. Nowe techniki wykorzystywane przez ransomware AvosLocker
17. Conti, REvil i LockBit z lukami uniemożliwiającymi szyfrowanie
18. Ransomware w służbie północnokoreańskiej grupy przestępczej
19. Nowa kampania phishingowa realizowana przez rosyjską grupę APT29
20. Kampania szpiegowska z wykorzystaniem kamer IP
21. Nowe pomysły chińskiej grupy Naikon, która po przerwie wróciła do gry
22. Chińska grupa Moshen Dragon atakuje firmy telekomunikacyjne
23. Analiza kampanii CuckooBees realizowanej przez chińską grupę Winnti
24. Aktywność grup przestępczych we Wschodniej Europie wg Google
25. Obrazy Dockera wykorzystywane w atakach DDoS na rosyjskie strony

Dziękujemy wszystkim, którzy dzielą się z nami znalezionymi w sieci ciekawymi artykułami. Linki możecie przesyłać na adres biuro (at) zaufanatrzeciastrona.pl – są szanse, że trafią do kolejnego wydania Weekendowej Lektury. Możecie też dołączyć do serwera z3s na Discordzie i zostawiać swoje znaleziska na kanale „newsy”.