Анализ Smishing Triad, китайской электронной преступной группировки, показывает, что она проводит SMS-фишинговые кампании в различных отраслях более чем в 121 стране.
TROX Stealer - уникальный инфопохититель, предоставляемый в рамках MaaS, был обнаружен и исследован командой Sublime по исследованию угроз. Этот инфопохититель предназначен для похищения конфиденциальных
Система обнаружения вредоносных программ OSS, управляемая искусственным интеллектом, компании FortiGuard Labs недавно обнаружила серию вредоносных пакетов NPM, предназначенных для кражи конфиденциальной информации из взломанных систем.
Для обнаружения и идентификации потенциально вредоносных действий средства контроля безопасности используют метод, называемый анализом дерева процессов.
Типы файлов и их заголовки обычно имеют стандартный формат, который помогает операционным системам понять, как они закодированы и организованы.
Имя файла может содержать вторичное расширение типа файла, в результате чего отображается только первое расширение. Хотя «filename.txt.exe» может отображаться как «filename.
Расширения файлов помогают пользователям и операционным системам определить формат файла, а также способ обработки и интерпретации его содержимого.
Злоумышленники используют доверие, присущее законным именам и каталогам, таким как собственные двоичные файлы в каталоге System32 в среде Windows.
Средства контроля безопасности могут быть настроены на быстрое обнаружение инструментов и служб с пользовательскими именами, и они часто вносят определенные системные задачи или службы в белый список
Встроенные системные утилиты, такие как cmd.exe, certutil.exe и rundll32.exe, имеют множество законных применений в повседневной работе операционной системы, и средства контроля безопасности настроены
