Группировка Sandworm использует двойной тоннель из SSH и Tor для скрытого доступа к корпоративным сетям

APT
Специалисты по кибербезопасности обнаружили новую волну атак, проводимую известной группировкой APT-C-13 (Sandworm). В ходе этих атак злоумышленники применяют комбинацию технологий SSH и Tor для создания

Эволюция угрозы: APT44 наращивает скрытность атак на критическую инфраструктуру с помощью модульных фреймворков

APT
Группа продвинутых постоянных угроз (APT), известная под именами APT-C-13, APT44, Seashell Blizzard и Voodoo Bear, продолжает оставаться одной из наиболее технически оснащённых и опасных киберпреступных формирований в мире.