RedCurl APT IOCs
Компания FAССT сообщила о новых атаках хак-группы RedCurl, специализирующейся на коммерческом шпионаже и краже корпоративной документации. На этот раз одной из жертв русскоговорящих хакеров стал крупный российский банк.
Индикаторы компрометации
Space Pirates APT IOCs - Part 2
Positive Technologies зафиксировали новую волну атак хакерской группировки Space Pirates.
Syssphinx (FIN8) APT IOCs
Команда Threat Hunter компании Symantec недавно обнаружила, что киберпреступная группа Syssphinx (она же FIN8) развернула вариант бэкдора Sardonic для доставки программы-вымогателя Noberus.
[GS-296] Mirai Botnet IOCs
Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux.
Microsoft предупреждает о критических уязвимостях и атаках группы Storm-0978, использующей фишинг и бэкдоры
11 июля 2023 года компания Microsoft выпустила очередное обновление безопасности в рамках традиционного Patch Tuesday, закрыв 132 уязвимости, среди которых шесть уже активно эксплуатируются злоумышленниками
GhostWriter APT IOCs - Part 4
Компания Cisco Talos обнаружила агента угроз, проводящего несколько кампаний против государственных структур, военных организаций и гражданских пользователей в Украине и Польше.
njRAT Trojan IOCs - Part 6
Лаборатория Cyble Research & Intelligence Labs (CRIL) отслеживает несколько случаев использования известных приложений и инструментов в качестве механизма доставки вредоносных файлов.
[GS-295] Mirai Botnet IOCs
Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux.
RomCom APT IOCs
11 июля компания Microsoft выпустила бюллетени безопасности, устраняющие 132 уязвимости.
AVrecon Botnet IOCs
Компания Lumen Black Lotus Labs выявила очередную многолетнюю кампанию, связанную со взломом маршрутизаторов по всему миру. Это сложная операция по заражению маршрутизаторов малых и домашних офисов (SOHO)