Embargo Ransomware IOCs - Part 2

ransomware
Исследователи из ESET обнаружили новую группу вымогателей под названием Embargo, которая атакует американские компании с июля 2024 года с помощью набора инструментов на основе Rust, включающего загрузчик MDeployer и убийцу EDR MS4Killer.
Сдаётся рекламное место
Сдаётся рекламное место

Silent Push разоблачает CDN FUNNULL, размещающую домены DGA для подозрительных китайских игорных сайтов

Silent Push разоблачает CDN FUNNULL, размещающую домены DGA для подозрительных китайских игорных сайтов
В данном тексте речь идет о компании Silent Push, которая уже более двух лет отслеживает сеть доставки контента (CDN) FUNNULL. В этой сети происходят постоянные преступные кампании, связанные с инвестиционными

Троянские форки Ethers на npm пытаются украсть приватные ключи Ethereum

Троянские форки Ethers на npm пытаются украсть приватные ключи Ethereum
Автоматизированная платформа Phylum заметила несколько подозрительных пакетов на npm, которые являются частью новой атаки. После расследования было обнаружено, что эти пакеты пытаются получить приватные

Похищение файлов с помощью HOMESTEEL

Похищение файлов с помощью HOMESTEEL
CERT-UA, украинская правительственная группа реагирования на компьютерные чрезвычайные ситуации, недавно обнаружила фишинговую кампанию с использованием писем с темами «рахунок» и «реквізити».

Файлы конфигураций RDP как средство получения удаленного доступа к компьютеру (Rogue RDP)

Файлы конфигураций RDP как средство получения удаленного доступа к компьютеру (Rogue RDP)
Специалисты из Украинского центра обработки информации по инцидентам в области безопасности (CERT-UA) получили информацию о массовом распространении электронных писем с темами, связанными с интеграцией
Сдаётся рекламное место