Новости: шпионаж

Группировка UNC2814, связанная с Китаем, атаковала телекоммуникационные компании и госорганы по всему миру, используя Google Sheets для C2. Google и партнеры пресекли ее деятельность. UNC2814 исторически нацелена на правительства и телекоммуникационные компании. — theregister.com

Группа Google GTIG, Mandiant и партнеры пресекли глобальную шпионскую кампанию, связанную с Китаем, которая использовала API SaaS для сокрытия вредоносного трафика в атаках на телекоммуникационные и правительственные сети. Злоумышленник применял бэкдор GRIDTIDE через Google Sheets. — bleepingcomputer.com

Бывший менеджер Trenchant заработал миллионы на киберинструментах, предназначенных для США. Экс-менеджер L3Harris Питер Уильямс получил семь лет тюрьмы за продажу эксплойтов России. — theregister.com

Три инженера из Кремниевой долины, включая двух сестер, обвиняются в краже коммерческой тайны у Google, в том числе связанных с чипом Tensor. Обвиняемые подозреваются в передаче данных в Иран. — wccftech.com

Китайская группа кибершпионажа использовала уязвимость нулевого дня в Dell RecoverPoint for Virtual Machines для получения доступа к системе. Уязвимость CVE-2026-22769 позволяла выполнять команды с правами root. Исправлена Dell. — csoonline.com

Специалист по безопасности обнаружил 287 расширений для Chrome, которые крадут историю браузера. Среди них VPN-сервисы, инструменты для продуктивности и надстройки для покупок. За утечками стоят разные игроки, включая крупные компании и неизвестных дата-брокеров. — csoonline.com

Около 37 миллионов установок уязвимых расширений Chrome по всему миру передают историю просмотров пользователей на внешние серверы. Исследователь «Q Continuum» обнаружил, что 287 расширений отправляли данные, соответствующие посещенным URL. Среди них VPN-сервисы, инструменты для продуктивности и надстройки для покупок. — csoonline.com

Бывший глава Trenchant, производителя инструментов для взлома и слежки, принадлежащего L3Harris, предстанет перед судом по обвинению в продаже эксплойтов российскому брокеру. Ему грозит девять лет тюрьмы. — techcrunch.com

Operation Cyber Guardian: крупнейшая кибероперация Сингапура по вытеснению шпионской группы из телеком-сетей. В операции участвовали более 100 специалистов из госсектора и промышленности. — theregister.com

Обнаружен новый фреймворк DKnife, используемый с 2019 года для перехвата трафика на уровне граничных устройств и доставки вредоносного ПО в шпионских кампаниях. Инструмент нацелен на китайские сервисы и связан с китайскими киберпреступными группами. — bleepingcomputer.com