Lumma Stealer IOCs

Stealer
Стелер Arkei, написанный на C++, впервые появился в мае 2018 года и за последние пару лет несколько раз подвергался форкам/ребрендингу. Он был известен как Vidar, Oski, Mars и теперь Lumma, который на 46% совпадает с Arkei.

AtlasCross APT IOCs

security
Недавно лаборатория NSFOCUS Security Labs обнаружила новую фишинговую кампанию, имитирующую American Red Cross, которая с помощью документа Word с поддержкой макросов доставляет две новые троянские программы

Lu0Bot Malware IOCs

security
Lu0bot появился в феврале 2021 года в качестве полезной нагрузки второго этапа в атаках GCleaner. Сейчас он выступает в роли бота, ожидающего команд от сервера C2 и отправляющего на него зашифрованную базовую системную информацию.

ZenRAT Malware IOCs

remote access Trojan
Исследователи из компании Proofpoint обнаружили новую вредоносную программу под названием ZenRAT. Вредоносная программа представляет собой модульный троян удаленного доступа (RAT) с возможностью кражи информации.