Фишинг под видом голосований: как мошенники крадут аккаунты в мессенджерах

Фишинг под видом голосований: как мошенники крадут аккаунты в мессенджерах
В последние месяцы украинские и международные пользователи мессенджеров столкнулись с новой волной кибератак, направленных на кражу учетных записей. По данным CERT-UA (Компьютерной группы экстренного реагирования
Сдаётся рекламное место

XZ Backdoor IOCs - Part 2

XZ Backdoor IOCs - Part 2
Компания Cybereason выпустила предупреждение об обнаружении бэкдора в XZ Utils версий 5.6.0 и 5.6.1, затрагивающего операционные системы Linux. XZ Utils, библиотека сжатия, используемая в различных дистрибутивах

LightSpy (DragonEgg) Implant IOCs - Part 3

LightSpy (DragonEgg) Implant IOCs - Part 3
Исследователи ThreatFabric получили доказательства того, что система LightSpy была нацелена на компьютеры Mac с использованием уязвимости WebKit в Safari. Они обнаружили, что эксплойт для macOS был опубликован
Сдаётся рекламное место

HTML маскирующийся под страницы входа в программу просмотра PDF

phishing
Forcepoint предупреждает об изощренном методе фишинговой атаки с использованием писем, маскирующихся под страницы входа в систему просмотра PDF-файлов. Эти обманчивые письма направлены на различные правительственные

Поддельные сайты антивирусных программ - хостинг вредоносных программ

Поддельные сайты антивирусных программ - хостинг вредоносных программ
В апреле 2024 года сотрудники Центра перспективных исследований Trellix обнаружили несколько поддельных AV-сайтов, на которых размещались вредоносные файлы APK, EXE и инсталляторы Inno с функциями шпиона и похитителя.
Сдаётся рекламное место

AllaSenha RAT IOCs

remote access Trojan
В мае была обнаружена вредоносная полезная нагрузка, которая была доставлена на компьютер в Бразилии с помощью сложной цепочки заражения. Эта нагрузка, именуемая «AllaSenha», предназначена для кражи учетных