[GS-25-16104] Mirai Botnet IOCs
Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux.
Тенденции в распространении вредоносного стилеров за март 2025 года
В AhnLab Security Intelligence Center (ASEC) разработаны системы для предварительного реагирования на угрозы по типу Infostealer. Системы автоматически собирают вредоносное программное обеспечение и производят
Китайская группа электронных преступников атакует более 121 страны и представляет новый набор для банковского фишинга
Анализ Smishing Triad, китайской электронной преступной группировки, показывает, что она проводит SMS-фишинговые кампании в различных отраслях более чем в 121 стране.
Новая атакующую кампания TROX Stealer - Malware as a Service (MaaS)
TROX Stealer - уникальный инфопохититель, предоставляемый в рамках MaaS, был обнаружен и исследован командой Sublime по исследованию угроз. Этот инфопохититель предназначен для похищения конфиденциальных
Вредоносные пакеты NPM нацелены на пользователей PayPal
Система обнаружения вредоносных программ OSS, управляемая искусственным интеллектом, компании FortiGuard Labs недавно обнаружила серию вредоносных пакетов NPM, предназначенных для кражи конфиденциальной информации из взломанных систем.
MITRE ATT&CK T1036.009 - Маскарад: Изменение дерева процессов
Для обнаружения и идентификации потенциально вредоносных действий средства контроля безопасности используют метод, называемый анализом дерева процессов.
MITRE ATT&CK T1036.008 - Маскарад: Маскировка типа файла
Типы файлов и их заголовки обычно имеют стандартный формат, который помогает операционным системам понять, как они закодированы и организованы.
MITRE ATT&CK T1036.007 - Маскарад: Двойное расширение файла
Имя файла может содержать вторичное расширение типа файла, в результате чего отображается только первое расширение. Хотя «filename.txt.exe» может отображаться как «filename.
MITRE ATT&CK T1036.006 - Маскарад: Пробел после имени файла
Расширения файлов помогают пользователям и операционным системам определить формат файла, а также способ обработки и интерпретации его содержимого.
MITRE ATT&CK T1036.005: Сопоставление законного имени или местоположения
Злоумышленники используют доверие, присущее законным именам и каталогам, таким как собственные двоичные файлы в каталоге System32 в среде Windows.