XLoader Stealer распространяемая с помощью редактора MS Equation Editor (CVE-2017-11882)

Stealer
Аналитический центр безопасности АнЛаб (ASEC) обнаружил распространение вредоносной программы XLoader через письма, казусно замаскированные под запросы подтверждения заказов.
Сдаётся рекламное место

Вредоносные LNK файлы, замаскированные под уведомления

Вредоносные LNK файлы, замаскированные под уведомления
Аналитический центр AhnLab Security (ASEC) обнаружил новый вид вредоносного LNK-файла, который целенаправленно распространяется среди корейских пользователей, с целью кражи пользовательской информации.

Распространение вредоносной программы PebbleDash в марте 2025 года

Распространение вредоносной программы PebbleDash в марте 2025 года
Вредоносная программа PebbleDash, обнаруженная в 2020 году, была идентифицирована группой Lazarus, но в последнее время она начала распространяться группой Kimsuky.

Профили группы APT - Larva-24005

Профили группы APT - Larva-24005
В процессе расследования взлома разведывательный центр AhnLab SEcurity (ASEC) обнаружил новую операцию, связанную с группой Kimsuky, и назвал ее Larva-24005.1 Злоумышленники использовали уязвимость RDP для проникновения в систему.

Случай атаки на серверы MS-SQL с целью установки Ammyy Admin

Случай атаки на серверы MS-SQL с целью установки Ammyy Admin
Аналитический центр AhnLab Security (ASEC) выявил случаи атак, связанных с установкой инструмента удаленного управления Ammyy Admin на плохо управляемые MS-SQL серверы.
Сдаётся рекламное место

Тенденции в распространении вредоносного стилеров за март 2025 года

Stealer
В AhnLab Security Intelligence Center (ASEC) разработаны системы для предварительного реагирования на угрозы по типу Infostealer. Системы автоматически собирают вредоносное программное обеспечение и производят

Тенденции марта 2025 года в области фишинговых писем

phishing
Наиболее распространенным типом угрозы среди фишинговых писем был фишинг, при котором злоумышленники используют скрипты, такие как HTML, чтобы подделать макет экрана, логотипы и шрифты страниц входа в систему и рекламных страниц.

ViperSoftX распространяется злоумышленником, говорящим на арабском языке

remote access Trojan
Аналитический центр AhnLab Security (ASEC) обнаружил вредоносное ПО ViperSoftX, которое распространяется на корейских пользователей злоумышленниками, говорящими на арабском языке.

BeaverTail и Tropidoor распространялись через рекрутинговые письма

BeaverTail и Tropidoor распространялись через рекрутинговые письма
В ноябре 2024 года был раскрыт случай распространения вредоносных программ BeaverTail и Tropidoor через рекрутинговые электронные письма, где злоумышленники выдавали себя за рекрутеров из сообщества разработчиков Dev.
Сдаётся рекламное место

Remcos RAT маскируется под накладную крупного перевозчика

remote access Trojan
В маскировке накладной крупной транспортной компании была обнаружена вредоносная программа Remcos, как сообщает аналитический центр AhnLab SEcurity.