Новый вариант криптомайнера CoinMiner активизирует WMI для скрытого распространения в корпоративных сетях

Новый вариант криптомайнера CoinMiner активизирует WMI для скрытого распространения в корпоративных сетях
Эксперты по кибербезопасности отмечают рост активности вредоносного программного обеспечения из семейства CoinMiner, специализирующегося на скрытом майнинге криптовалют.
Сдаётся рекламное место

CoinMiner: скрытый криптоджекинг, захватывающий ресурсы пользователей

CoinMiner: скрытый криптоджекинг, захватывающий ресурсы пользователей
В последние годы злоумышленники активно используют вредоносное ПО для тайного майнинга криптовалют за счет ресурсов ничего не подозревающих жертв. Одним из таких угроз является CoinMiner - высокорисковый

Злоумышленники эксплуатируют уязвимость GeoServer CVE-2024-36401

vulnerability
GeoServer - открытое программное обеспечение на языке Java, которое позволяет пользователям обмениваться геопространственными данными и редактировать их в соответствии со стандартами Open Geospatial Consortium

CoinMiner IOCs - Part 3

CoinMiner IOCs - Part 3
Аналитический центр AhnLab SEcurity (ASEC) недавно обнаружил, что распространяется CoinMiner, нацеленный на Zephyr. Файл создается с помощью Autoit и распространяется в виде сжатого файла, содержащего CoinMiner.
Сдаётся рекламное место

Mimo CoinMiner и Mimus Ransomware IOCs

Mimo CoinMiner и Mimus Ransomware IOCs
Аналитический центр AhnLab SEcurity Intelligence Center (ASEC) недавно обнаружил, что угрожающий агент CoinMiner по имени Mimo использует различные уязвимости для установки вредоносного ПО.

Coinminer IOCs - Part 2

Coinminer IOCs - Part 2
Центр реагирования на чрезвычайные ситуации AhnLab Security Emergency Response Center (ASEC) выявил процесс, с помощью которого угрозы устанавливают программы CoinMiners, использующие ресурсы взломанной системы для майнинга криптовалют.

TrickGate Packer IOCs

TrickGate Packer IOCs
Впервые замеченный в июле 2016 года, TrickGate - это упаковщик на основе шеллкода, предлагаемый в качестве услуги по скрытию вредоносного ПО от РЭД и антивирусных программ, также называемый "Crypter" и "FUD" на хакерских форумах.
Сдаётся рекламное место