Venom Spider использует полиморфизм на стороне сервера

security
Компания Arctic Wolf заметила рост активности у финансово мотивированной группы угроз Venom Spider, которая ведет кампанию, нацеленную на менеджеров по подбору персонала через фишинговые атаки.

INDOHAXSEC APT IOCs

security
INDOHAXSEC - новый индонезийский хакерский коллектив, обнаруженный компанией Arctic Wolf Labs. Они активно проводили кибератаки на малазийских чиновников, используя методы распределенного отказа в обслуживании (DDoS) и выкупного ПО.

Кампания, направленная на публично открытые интерфейсы управления на брандмауэрах Fortinet FortiGate

security
В исследовании, проведенном компанией Arctic Wolf Labs, было обнаружено, что межсетевые устройства Fortinet FortiGate с открытыми для публичного доступа интерфейсами управления подвергались несанкционированной активности.

Наблюдается повышенная активность программ Fog и Akira Ransomware, связанная с SonicWall SSL VPN

ransomware
Исследователи из Arctic Wolf выявили изменения в недавних вторжениях вымогателей: операторы вымогательских программ Akira и Fog все чаще выбирают устройства с брандмауэрами SonicWall.