Растущая опасность поддельных 2FA для учетных записей Microsoft и Gmail

phishing
Фишинговый набор Sneaky 2FA, также известный как Tycoon 2FA, представляет собой платформу Phishing-as-a-Service (PhaaS), которая с августа 2023 года активно атакует аккаунты Microsoft 365 и Gmail.

InvisibleFerret Backdoor IOCs

security
InvisibleFerret является вредоносной программой-бэкдором, разработанной Lazarus Group, группировкой киберпреступников из Северной Кореи. Эта программа использует социальную инженерию для получения доступа

PureCrypter Malware IOCs

security
PureCrypter - это загрузчик вредоносного ПО, который используется для распространения различных видов вредоносных программ, включая программы для кражи информации, трояны удаленного доступа (RAT), программы-вымогатели и кейлоггеры.

Astral Stealer IOCs

Stealer
Astral Stealer - это продвинутая вредоносная программа, разработанная для кражи конфиденциальной информации из взломанных систем. Способная к работе на различных платформах и приложениях, включая браузеры

Китайскоязычная группа манипулирует SEO с помощью BadIIS

security
Исследователи Trend Micro обнаружили кампанию SEO-манипуляций, которая использует вредоносную программу BadIIS для эксплуатации уязвимых серверов информационных служб Интернета (IIS).