Divulge Stealer, Dedsec Stealer и Duck Stealer IOCs
Компания CYFIRMA выпустила отчет, в котором проанализировала ситуацию с похитителями информации, уделив особое внимание Divulge, DedSec и Duck.
Индикаторы компрометации
Индикаторы компрометации (IoCs) — это данные, которые свидетельствуют о возможном взломе системы, сети или устройства. Они помогают обнаруживать кибератаки, анализировать их и принимать меры для защиты.
Вьетнамские хакеры атакуют соискателей и маркетологов через фишинговые письма с вредоносным ПО
Cyble Research and Intelligence Labs (CRIL) выявила новую сложную кампанию по распространению вредоносного программного обеспечения, нацеленную на соискателей работы и специалистов в области цифрового
[GS-557] Mirai Botnet IOCs
Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux.
CVE-2023-4692: Выполнение произвольного кода в Enterprise SONiC
Выполнение произвольного кода в Enterprise SONiC
Ботнет Mirai: анализ индикаторов компрометации и методы защиты
Ботнет Mirai уже несколько лет остается одной из самых опасных угроз для интернета вещей (IoT). Впервые обнаруженный в 2016 году, он быстро стал печально известен благодаря масштабным DDoS-атакам, таким
Атаки на почтовые серверы Roundcube с использованием уязвимости CVE-2024-37383
Roundcube Webmail, почтовый клиент с открытым исходным кодом, написанный на PHP, является популярным выбором для доступа к почтовым аккаунтам через браузер без установки полноценных почтовых клиентов.
Фишинговые письма, выдающие себя за крупные корейские развлекательные агентства
Аналитический центр AhnLab Security Intelligence Center (ASEC) регулярно публикует статистические отчеты по фишинговым письмам. Недавно были распространены фишинговые письма, притворяющиеся крупными корейскими агентствами развлечений.
Деятельность иранских злоумышленников по перехвату и доступу к учетным данным ставит под угрозу организации критической инфраструктуры
ФБР, CISA, АНБ, CSE, AFP и ASD's ACSC выпустили совместный совет по кибербезопасности, посвященный иранским злоумышленникам, которые с октября 2023 года активно атакуют организации в различных секторах
IcePeony APT IOCs
Исследователи из команды «nao_sec», занимающейся изучением вопросов кибербезопасности, опубликовали отчет, в котором говорится о недавно обнаруженной группе перспективных постоянных угроз (APT) под названием
Тактика ClickFix
Исследователи из Sekoia выпустили отчет, в котором рассказывается о тактике социальной инженерии ClickFix и ее использовании в различных вредоносных кампаниях.