Astral Stealer IOCs
Astral Stealer - это продвинутая вредоносная программа, разработанная для кражи конфиденциальной информации из взломанных систем. Способная к работе на различных платформах и приложениях, включая браузеры
Вредоносное ПО CoinMiner распространялось через USB
Аналитический центр AhnLab Security (ASEC) обнаружил случай распространения вредоносного ПО для майнинга криптовалют через USB в Южной Корее.
Недавняя цепочка заражения StrelaStealer включает в себя файлы-приманки в формате pdf
Недавняя активность StrelaStealer продолжает использовать серверы WebDAV для размещения вредоносного ПО.
[GS-606] Mirai Botnet IOCs
Mirai - классический пример IoT-ботнета, который десятилетиями заражает сетевые устройства на Linux: IP-камеры, роутеры, системы сигнализации. В этом обновлении мы собрали свежие индикаторы компрометации
Hancitor: опасный инструмент киберпреступников с 2014 года
С 2014 года в арсенале киберпреступников появился мощный инструмент для распространения вредоносного ПО - Hancitor, также известный как Tordal или Chanitor. Этот зловред активно используется для сброса
Китайскоязычная группа манипулирует SEO с помощью BadIIS
Исследователи Trend Micro обнаружили кампанию SEO-манипуляций, которая использует вредоносную программу BadIIS для эксплуатации уязвимых серверов информационных служб Интернета (IIS).
[GS-605] Mirai Botnet IOCs
Mirai - классический пример IoT-ботнета, который десятилетиями заражает сетевые устройства на Linux: IP-камеры, роутеры, системы сигнализации. В этом обновлении мы собрали свежие индикаторы компрометации
BazarLoader Malware IOCs
BazarLoader - это вредоносное ПО для Windows, распространяемое различными способами с помощью электронной почты. Эти заражения предоставляют доступ к бэкдору, который преступники используют для определения
Фишинговая кампания в сфере криптоинвестиций
Palo Alto обнаружили 42 вредоносных домена, выдающих себя за различные криптовалютные организации.
Lynx Ransomware - INC Ransomware меняет свое название
Lynx ransomware - это улучшенная и переименованная версия программы INC ransomware, которая была обнаружена в середине 2024 года. Эта атакующая программа действует по модели Ransomware-as-a-Service (RaaS)