Архивы ASEC - Страница 19 из 37

0

2 года

Venus Ransomware IOCs - Part 2

Центр экстренного реагирования AhnLab Security (ASEC) недавно обнаружил, что угрожающий агент Crysis ransomware также использует в атаках Venus ransomware. Crysis и Venus - оба основных типа программ-рансоматов

0

SEC-1275

2 года

Индикаторы компрометации

Kimsuky APT IOCs - Part 12

Центр экстренного реагирования AhnLab Security Emergency response Center (ASEC) недавно подтвердил, что вредоносная программа, которая ранее распространялась в форматах файлов CHM и OneNote, распространяется как исполняемый файл.

0

SEC-1275

2 года

Индикаторы компрометации

Hagga (Aggah) APT IOCs

Центр экстренного реагирования hnLab Security Emergency response Center (ASEC) подтвердил случаи использования записей DNS TXT в процессе выполнения вредоносных программ.

0

SEC-1275

2 года

Индикаторы компрометации

APT37 (RedEyes) IOCs - Part 5

RedEyes (также известная как APT37, ScarCruft и Reaper) - это спонсируемая государством APT-группа, которая в основном проводит атаки на таких людей, как северокорейские перебежчики, правозащитники и университетские профессора.

0

SEC-1275

2 года

Индикаторы компрометации

Mallox Ransomware IOCs - Part 3

Центр экстренного реагирования AhnLab Security Emergency response Center (ASEC) недавно обнаружил распространение на плохо управляемых серверах MS-SQL программы-рансома Mallox с расширением файла BAT.

0

SEC-1275

2 года

Индикаторы компрометации

Kimsuky APT IOCs - Part 11

Центр экстренного реагирования на чрезвычайные ситуации безопасности АнЛаб (ASEC) постоянно отслеживает APT-атаки группы Kimsuky. В этой заметке будут рассмотрены подробности, подтвержденные в течение последнего месяца мая.

0

SEC-1275

2 года

Индикаторы компрометации

Tsunami Botnet IOCs

AhnLab Security Emergency response Center (ASEC) недавно обнаружил атакующую кампанию, состоящую в установке DDoS-бота Tsunami на недостаточно управляемые Linux SSH-серверы.