PowerShell
-
Extensii VSCode din catalogul Microsoft instalează miner de criptomonede
O suită de 10 extensii VSCode false găsite în magazinul Microsoft pentru cod Visual Studio vizează programatorii într-o campanie de minare de criptomonede care evită detecția prin măsuri considerate sofisticate.
-
Hackerii nord-coreeni păcălesc victimele să ruleze cod PowerShell malițios cu drepturi de administrator
Un grup de hackeri nord-coreeni cunoscut sub numele de Kimsuky sau Emerald Sleet a folosit în atacuri o nouă tactică de a compromite dispozitivele, prin care păcălesc victimele să deschidă PowerShell cu drepturi de administrator și să ruleze cod malițios. Atacatorii se prezintă drept oficiali ai guvernului sud-coreean și construiesc o relație cu ținta înainte…