Metador APT IOCs
Исследователи SentinelLabs обнаружили невиданного ранее агента угроз, которого назвали "Metador".
APT
Scarlet Mimic APT IOCs
В 2022 году компания Check Point Research (CPR) заметила новую волну давней кампании, направленной против уйгурского сообщества. Впервые об этой вредоносной деятельности, которую Check Point приписывает
Void Balaur APT IOCs
Void Balaur - очень активная группа кибер-наемников с широким кругом известных целей по всему миру. Их услуги были выставлены на продажу в Интернете, по крайней мере, с 2016 года.
Webworm APT IOCs
Компания Symantec, работающая под руководством Broadcom Software, получила сведения о текущей деятельности группы, которую мы называем Webworm. Эта группа разработала адаптированные версии трех старых
UNC4034 APT IOCs
В июле 2022 года в ходе проактивной охоты за угрозами в компании, работающей в сфере СМИ, Mandiant Managed Defense выявила новую методику spear phish, используемую кластером угроз, отслеживаемым как UNC4034 (он же "Temp.
Gamaredon APT IOCs - Part 2
Cisco Talos обнаружила APT-активность Gamaredon, направленную на пользователей в Украине с помощью вредоносных LNK-файлов, распространяемых в архивах RAR.
APT42: Crooked Charms IOCs
Mandiant с высокой степенью уверенности считает, что APT42 - это спонсируемая иранским государством группа кибершпионажазадачей которой является проведение операций по сбору информации и наблюдению против
Опасная кампания DangerousSavanna: как хакеры атакуют банки франкоязычной Африки
В последние два года киберпреступная группа DangerousSavanna активно атакует крупные финансовые учреждения в франкоязычных странах Африки. Специалисты по кибербезопасности отмечают, что злоумышленники
TA423 / Red Ladon APT IOCs
Компании Proofpoint и PwC Threat Intelligence совместно выявили кампанию кибершпионажа, активную с апреля 2022 года по июнь, в рамках которой структура эксплуатации ScanBox поставляется целям, посещающим
APT41 APT IOCs
На протяжении всего 2021 года Group-IB активно изучали атаки APT41