Фишинг, направленный на польские малые и средние предприятия, продолжается с помощью ModiLoader

phishing
Исследователи ESET обнаружили несколько фишинговых кампаний, направленных на малые и средние предприятия (СМБ) в Польше в мае 2024 года. Эти кампании использовали различные семейства вредоносных программ

DeerStealer Malware IOCs

Stealer
В рекламе Google продолжает наблюдаться проблема подделки брендов. Пользователям, ищущим популярные ключевые слова, показываются вредоносные объявления, выглядящие как реклама официальных производителей.

UAC-0102 APT IOCs

security
Группа UAC-0102 атакует пользователей UKR.NET фишинговыми письмами с вредоносными вложениями, предназначенными для кражи учетных данных аутентификации, сообщает Команда реагирования на компьютерные аварии Украины (CERT-UA).

Поддельные исправления CrowdStrike атакуют компании с помощью вредоносных программ

security
Недавний сбой в обновлении CrowdStrike был использован злоумышленниками, которые с помощью фишинговых писем распространяли программы для очистки данных и инструменты удаленного доступа.

Вредоносный установщик Falcon Crash Reporter распространялся среди немецких организаций через веб-сайт спирфишинга

security
Специалисты CrowdStrike Intelligence обнаружили попытку "копьеметания", в результате которой поддельный установщик CrowdStrike Crash Reporter был доставлен через веб-сайт, выдающий себя за немецкую организацию.