Распространение вредоносной программы PebbleDash в марте 2025 года
Вредоносная программа PebbleDash, обнаруженная в 2020 году, была идентифицирована группой Lazarus, но в последнее время она начала распространяться группой Kimsuky.
Российская инфраструктура играет важную роль в киберпреступных операциях Северной Кореи
Компания Trend Research обнаружила, что некоторые киберпреступные операции, связанные с Северной Кореей, происходят из пяти российских IP-адресов. Эти IP-адреса скрываются с использованием анонимизационной
Lazarus APT: Операция SyncHole
Группа Lazarus совершила новую атакующую кампанию, получившую название "Операция SyncHole", направленную на южнокорейские организации. Кампания использовала стратегию "водопой" и эксплуатировала уязвимости
Вредоносное ПО SPAWNCHIMERA, порожденное уязвимостью Ivanti Connect Secure
В январе 2025 года уязвимость CVE-2025-0282 была обнаружена в Ivanti Connect Secure, и в марте того же года обнаружено обновленное вредоносное программное обеспечение (ПО) семейства SPAWN (далее - SPAWNCHIMERA).
DslogdRAT установленный в Ivanti Connect Secure
В последних атаках, JPCERT/CC была обнаружена вредоносная программа, называемая DslogdRAT, которая использовала уязвимость нулевого дня, CVE-2025-0282, для внедрения в Ivanti Connect Secure.
BDU:2025-03258: Выполнение произвольного кода в Google Chrome и Microsoft Edge
Выполнение произвольного кода в Google Chrome и Microsoft Edge
Домены, выдающие себя за ONCHAIN, чтобы украсть учетные данные WALLETCONNECT
Компания Palo Alto выявила не менее 45 доменов в кампании, выдающей себя за платформу для разработки блокчейна под названием OnChain.
Обновление smishing активности
С момента объявления ФБР 1 год назад компания Palo Alto обнаружила и заблокировала более 91 500 корневых доменов, используемых для SMS-фишинга (smishing).
ToyMaker, брокер первоначального доступа, работающий в сговоре с бандами двойных вымогателей
В 2023 году Cisco Talos обнаружил компромат на предприятие критической инфраструктуры, который включал в себя брокера первоначального доступа, известного как ToyMaker.
Актуальные угрозы информационной безопасности в первом квартале 2025 года: анализ и рекомендации
Первый квартал 2025 года ознаменовался ростом сложности и масштабов кибератак, что потребовало от специалистов по информационной безопасности пересмотра стратегий защиты.