Sandworm wykorzystał sieć Yggdrasil do ataku na ukraińską firmę zbożową

Sandworm użył sieci Yggdrasil jako kanału C2, zanim wyczyścił dane ukraińskiej firmy zbożowej

ESET potwierdził pierwsze publicznie udokumentowane użycie sieci Yggdrasil jako kanału command-and-control przez aktora powiązanego z państwem. Backdoor MythicRatatoskr, napisany w Go, dawał operatorom powiązanym z Rosją dostęp do ukraińskiej firmy logistycznej z branży zbożowej przez 63 dni, zanim Sandworm, jednostka cyberwojenna GRU, wyczyścił dane w całej domenie za pomocą legalnego narzędzia Microsoft SDelete. Yggdrasil to otwarta, ochotnicza sieć mesh IPv6, w której każdy węzeł jest routerem, a adresy wynikają z kluczy kryptograficznych — nie ma domeny do przejęcia ani serwera, którego wyłączenie zablokuje kanał. Atak rozpoczął się 16 lipca 2025 r. spear-phishingiem od UAC-0099, a 17 lipca wdrożono drugi kanał. ESET zaleca blokowanie znanych publicznych węzłów Yggdrasil na obwodzie sieci.

Sandworm Turns Yggdrasil Mesh Network Into C2 Channel Before Wiping Ukraine Grain Firm →

Tematy: Ataki hakerów państwowych

Uniwersytet Kopenhaski: wyciek danych 525 tys. osób po ataku na środowisko testowe

Uniwersytet Kopenhaski potwierdził cyberatak, w którym hakerzy uzyskali dostęp do jednego ze środowisk testowych zawierającego dane osobowe 525 tys. osób. Incydent wykryto we wtorek, a ujawniono w piątek; kolejna aktualizacja dodała 20 tys. pracowników i studentów, których kody PIN wyciekły. Uniwersytet wciąż bada skalę zdarzenia, ale ostrzega, że mogły zostać ujawnione pełne imiona i nazwiska, duńskie numery identyfikacyjne (CPR), numery telefonów i adresy e-mail. Zwiększa to ryzyko phishingu i ataków socjotechnicznych. Uczelnia ograniczyła fizyczny dostęp do krytycznych miejsc na kampusie i rozdaje nowe kody dostępu. Zdarzenie zgłoszono duńskiemu organowi ochrony danych; podlega ono RODO. Uniwersytet zapewnia, że powstrzymał atak i zablokował dostęp napastnika.

University of Copenhagen data breach exposes data of 525,000 people →

ABC wyczyściło urządzenia pracowników po ataku przez reklamy cyfrowe

ABC wyczyściło niewielką liczbę urządzeń pracowników, które zostały narażone na nowy, zaawansowany cyberatak. Według badaczy z kanadyjskiego The Citizen Lab kampania o nazwie Adfection była częścią szerszej operacji wymierzonej w ponad dwadzieścia australijskich organizacji rządowych, infrastruktury krytycznej, uczelni i mediów. Badacze twierdzą, że izraelska firma Discover-Tech wykorzystała system reklamy cyfrowej, w tym platformy Google, do dostarczania spyware, które mogło infekować urządzenia samo wyświetlenie reklamy, bez kliknięcia. ABC potwierdziło ekspozycję, ale nie znalazło dowodów na kompromitację ani śledzenie pracowników. Citizen Lab wskazał m.in. agencję nauki jądrowej ANSTO jako miejsce wzmożonego wyświetlania złośliwych reklam; ANSTO nie zidentyfikowało skutków.

ABC wipes staff devices exposed to new, sophisticated cyber attack - ABC News →

Tematy: Oprogramowanie szpiegujące

Szef firmy odzyskującej dane oskarżony o oszukanie ofiar ransomware na miliony

Zohar Pinhasi, posługujący się pseudonimem Zack Green, został oskarżony federalnie o oszukiwanie klientów swojej florydzkiej firmy MonsterCloud zajmującej się odzyskiwaniem danych po ransomware. Według Departamentu Sprawiedliwości Pinhasi twierdził, że odzyska zaszyfrowane pliki bez płacenia hakerom, a w rzeczywistości płacił okup i doliczał ofiarom znaczną opłatę. Śledczy ustalili, że w ramach procederu naliczył klientom ponad 19 mln dolarów i zapłacił ponad 8 mln dolarów okupu. W jednym przypadku zapłacił około 8,2 tys. dolarów, a klientowi wystawił rachunek na około 150 tys. dolarów. Grozi mu do 20 lat więzienia; nie przyznał się do winy. MonsterCloud były popularne wśród lokalnych organów ścigania.

Cybersecurity CEO Indicted for Allegedly Scamming Millions From Ransomware Victims →

Tematy: RansomwareZatrzymania cyberprzestępców

Badacz: telewizory Samsung mogą używać mikrofonów podłączonych urządzeń do nasłuchu

Badacz cyberbezpieczeństwa publikujący na X jako @log4j poinformował, że telewizory Samsung bez wbudowanego mikrofonu skanują otoczenie w poszukiwaniu podłączonych urządzeń z mikrofonem i wykorzystują dane audio z soundbarów lub innych urządzeń Bluetooth. Badacz uzyskał dostęp administratora do własnego telewizora Samsung z 2025 r. i opisał zachowanie jako dość złośliwe i sprytne. Zaczął badać sprawę po otrzymaniu nietypowo precyzyjnych reklam i odkrył, że telewizor rejestruje zdarzenia takie jak szczekanie psa i płacz dziecka pod etykietą EV201/SOUNDSENSOR_ON. Telewizory Samsung Vision AI z 2025 r. reklamują wykrywanie tych dźwięków i wysyłanie alertów przez aplikację SmartThings, ale nie informują, że dane trafiają także do Samsunga. Badacz zauważył też śledzenie aktywności w aplikacjach, w tym w YouTube.

Samsung TVs might use the mics of connected devices to listen to you, researcher says →

Tematy: Prywatność urządzeń smart