Luka PHP2Shell o ocenie 9.2/10 wywołała blisko 78 tysięcy ataków, ale nie przejęła stron na WordPressie.

Sprawę nagłośniła redakcja Bleeping Computer, lecz wszystko zaczęło się od użytkowników forum XDA, gdzie niektóre posty sugerowały dziwne zachowanie pancernych smartfonów od Doogee i Cubot. Co niezwykle istotne urządzenia producentów dostaniecie także w Polsce, warto więc zapoznać się ze sprawą.

Prawdziwe materiały z GTA 6 wyciekają do sieci, więc fałszywe buildy stały się znacznie bardziej wiarygodne. Jeden z nich instaluje Vidara, który kradnie hasła, cookies i aktywne sesje przeglądarki.

Atak zaczyna się od e-maila z załącznikiem HTML, który przekierowuje przez legalną usługę Google DoubleClick na fałszywą stronę logowania, spersonalizowaną pod adres ofiary. Złośliwy kod wyłącza Windows Defender i instaluje trojana DesckVB RAT, dającego pełną kontrolę nad komputerem.

Przejęte konto na Gizmodo posłużyło do wstrzyknięcia złośliwego skryptu. Użytkownicy Windows widzieli fałszywe okno CAPTCHA instalujące trojana NetSupport RAT, a Mac dostawał uszkodzone archiwum z hasłem. Atak trwał kilka godzin, zanim redakcja go usunęła.

Na podziemnych forach krąży OnyxC2, infostealer i trojan RAT w jednym, okradający 210 aplikacji z haseł i portfeli kryptowalut. Cena od 250 dolarów miesięcznie, opcja zwrotu pieniędzy, gdy antywirus go wykryje. Cyberprzestępczość coraz bardziej przypomina legalny biznes.

Microsoft wykrył malware Crypto Clipper, który rozprzestrzenia się przez zarażone pendrive'y. Złośliwy kod podgląda schowek systemowy, podmienia adresy portfeli i kradnie frazy seed, dając przestępcom pełny dostęp do kryptowalut ofiary.

Na stronie głównej Gizmodo pojawił się podejrzany komunikat udający weryfikację reCAPTCHA. Problem w tym, że nie była to standardowa kontrola antybotowa, jaką użytkownicy znają z wielu stron internetowych. Fałszywe okno instruowało odwiedzającego, aby otworzył Terminal lub PowerShell, wkleił polecen

Cyberprzestępcy wypchnęli fałszywe strony z instalatorami Gemini CLI i Claude Code na szczyt Google przez typosquatting. Po uruchomieniu infostealer kradnie hasła, sesje przeglądarki, portfele krypto i tokeny Slack/Discord. Działa z RAM-u, po restarcie znika bez śladu.

Badacze odkryli 108 złośliwych rozszerzeń do Chrome z wspólną infrastrukturą C2. Podszywały się pod narzędzia do YouTube, TikToka i Telegrama, kradły sesje Telegram Web oraz dane kont Google. Łącznie ok. 20 tys. instalacji, a zagrożeni mogli stracić dostęp do swoich kont.

Hakerzy zasypują skrzynki spamem, a potem dzwonią przez Microsoft Teams jako "wsparcie IT". Ofiara klika "łatkę" i instaluje trojana Snow, który kradnie hasła i otwiera zdalny backdoor. Metoda działa, bo Teams ułatwia kontakt zewnętrzny. Analiza Google Threat Intelligence.

Badacze SentinelOne odkryli FAST16, złośliwy kod z około 2005 roku, który celowo zmieniał wyniki obliczeń zmiennoprzecinkowych w oprogramowaniu inżynierskim. Pierwsza cyberbroń na świecie, starsza od Stuxneta o pięć lat, powiązana ze zbiorem exploitów ShadowBrokers.

Hakerzy uzyskali dostęp do API projektu CPUID i podmienili linki pobierania CPU-Z oraz HWMonitor na złośliwe pliki. Atak trwał ok. 6 godzin 9-10 kwietnia. Pobrany instalator uruchamiał trojana STX RAT przez oficjalny, podpisany certyfikatem plik.

Hakerom udało się zdobyć dostęp do zasobów strony cpuid.com, aby dostarczyć za jej pomocą malware ukryte w instalatorach HWMonitor oraz CPU-Z. Podmienione instalatory były dostępne na stronie przez kilka godzin między 9 i 10 kwietnia, a wykorzystana przez hakerów luka została już usunięta.

ANY.RUN to interaktywna piaskownica malware, która pozwala na analizę zagrożeń w czasie rzeczywistym. Dzięki niej eksperci cyberbezpieczeństwa mogą bezpiecznie uruchamiać podejrzane pliki i linki, obserwując ich zachowanie w systemie. Narzędzie oferuje błyskawiczną detekcję i szczegółowe raporty.

McAfee odkrył złośliwe oprogramowanie NoVoice w około 50 aplikacjach Google Play, łącznie pobranych 2,3 mln razy. Malware ukryty w obrazku PNG kradnie dane sesji WhatsApp i próbuje uzyskać dostęp root przez luki Androida z lat 2016-2021.

Malware infekuje repozytoria Pythona na GitHubie przez force-push, fałszując historię commitów tak, że wyglądają jak autentyczne. Zamiast klasycznego serwera C2 używa blockchaina Solana, przez co blokowanie infrastruktury jest praktycznie niemożliwe. Zainfekowanych ok. 200 repozytoriów.

Brazylijscy badacze odkryli VENON trojana bankowego napisanego w Rust, prawdopodobnie z pomocą generatywnego AI. Malware stosuje 9 technik unikania wykrycia i kradnie dane logowania do 33 banków przez fałszywe nakładki na ekranie.

Strona gminy Długołęka padła ofiarą ataku. Podrobiona CAPTCHA z logiem Cloudflare kopiuje złośliwy kod do schowka i zachęca do uruchomienia go przez Win+R. Sprawa zgłoszona do CERT Polska.

Microsoft kreśli wizję Windowsa jako środowiska, w którym sztuczna inteligencja przestaje być dodatkiem i zaczyna działać jako pełnoprawny autonomiczny wykonawca zadań. Nowa koncepcja agentowego systemu operacyjnego zakłada obecność procesów AI funkcjonujących bez stałego udziału człowieka.