EAGERBEE Backdoor IOCs
В ходе недавнего расследования Kaspersky Lab было обнаружено, что бэкдор EAGERBEE использовался в интернет-провайдерах и правительственных организациях на Ближнем Востоке.
Поддельные игровые сайты ведут к краже информации
На данный момент в интернете активно распространяется вредоносная кампания, которая начинается с отправки прямых сообщений (DM) на сервере Discord. Жертвам предлагается принять участие в бета-тестировании
Что такое целевой фишин (Spear Phishing)?
По данным Аллена Паллера из Института SANS, фишинговые письма стали причиной 95% всех атак на корпоративные сети. Что же делает фишинговые письма в целом и spear phishing письма в частности такими опасными?
Боты и краулеры (user-agent) искусственного интеллекта (AI)
В статье переставлен список ботов, которые могут просматривать ваш контент для обучения ИИ, например, для обучения моделей.
Установка и настройка Evtsys (Eventlog to Syslog Service)
Evtsys (Eventlog to Syslog Service for Windows) - это программа, которая написана на языке C для преобразования событий из журнала Windows в формат syslog, используемый в службе Windows Events, доступной начиная с Vista и Server 2008.
TCP timestamps vulnerability
Некоторые сканеры уязвимостей, при сканировании узлов, обнаруживают уязвимость TCP timestamps, с низким уровнем критичности.
Paper Werewolf APT IOCs
Специалисты BI.ZONE Threat Intelligence обнаружили рост активности кластера Paper Werewolf (также известного как GOFFEE). С 2022 года этот кластер провел как минимум семь кампаний, направленных на организации
Andariel APT IOCs - Part 7
Группа Andariel продолжает атаковать различные программные продукты, используемые южнокорейскими компаниями. Основная цель атак - решения для управления активами и предотвращения потери данных (DLP).
StealBit Stealer IOCs
Центр глобальных операций безопасности Cybereason (GSOC) проанализировал StealBit, инструмент для эксфильтрации данных, разработанный группой разработчиков вымогательского ПО LockBit.
Что такое политика BYOD (Bring Your Own Device)?
Политика BYOD - это набор руководящих принципов, определяющих, как сотрудники могут и не могут использовать личные устройства для работы, будь то в офисе или дома.