3 Tačke
Članak

Lažni Go DNS skener širi malver kroz 222 GitHub repozitorijuma

Operacija Muck and Load objavila je preko 700 zlonamernih modula od januara, koristeći lažni DNS skener za širenje RAT-ova i infostealera.

3 Tačke
43 sekunde čitanja

Kompanija za bezbednost lanca snabdevanja Socket otkrila je Go modul koji se predstavljao kao DNS i subdomain skener, a zapravo je bio prvi stepen Windows malware loader. Istraga je otkrila mrežu od 222 GitHub repozitorijuma na 190 naloga, sa preko 700 zlonamernih verzija objavljenih od 24. januara. Modul je prijavljen Go sigurnosnom timu, koji ga je blokirao.

Malver koristi PowerShell komandu za preuzimanje sadržaja sa muckcoding.com, dekodiranje putem certutil-a i pokretanje uz bypass politike izvršavanja. Socket opisuje skriptu kao višeslojni loader sa Base64 i XOR enkripcijom. Krajnji payload-ovi uključuju AsyncRAT, Quasar, Remcos, Vidar infostealer i XMRig kriptominer. Mete su MetaMask, Trust Wallet, Binance, PayPal, Telegram i Discord botovi, kao i cheatovi za PUBG, Valorant i Escape from Tarkov.

Povezani članci

Poplave u Asamu donele smrt i razaranje, krivica i na rudarstvo

Poplave u indijskom Asamu odnele preko 100 života, uništile 2.700 sela i raselile 700.000 ljudi, a stručnjaci ukazuju na rudarstvo i krčenje šuma kao uzroke.

45 sekundi čitanja

Zeiss širi proizvodnju u Oberkochenu, ključnu za ASML-ove EUV skenere

Zeiss SMT dodaje 25.000 kvadratnih metara proizvodnog prostora u Oberkochenu, čime se povećava kapacitet za proizvodnju optičkih kolona za ASML-ove litografske skenere.

45 sekundi čitanja

Advokat osuđen za malverzacije zadržao dozvolu za rad

Banjalučki advokat Stojan Vukajlović, pravosnažno osuđen za malverzacije sa nekretninama, neće izgubiti dozvolu jer je Komora odlučila da je delovao kao fizičko lice.

42 sekunde čitanja

USKOK podigao optužnicu protiv carinika zbog šverca robe iz BiH

Dvojica hrvatskih carinika i preduzetnik iz BiH optuženi su za omogućavanje unosa neprijavljene robe preko granice, čime je pribavljena korist od 6.700 evra.

40 sekundi čitanja