Дополнительные возможности вредоносной программы OtterCookie, используемой WaterPlum

Дополнительные возможности вредоносной программы OtterCookie, используемой WaterPlum
Группа WaterPlum, известная также как Famous Chollima или PurpleBravo, связанная с Северной Кореей, активно атакует финансовые учреждения и компании финтех по всему миру.
Сдаётся рекламное место

Lazarus расширяет вредоносную кампанию npm: 11 новых пакетов добавляют загрузчики вредоносного ПО и полезную нагрузку Bitbucket

Lazarus расширяет вредоносную кампанию npm: 11 новых пакетов добавляют загрузчики вредоносного ПО и полезную нагрузку Bitbucket
Группа злоумышленников Contagious Interview, предположительно связанная с Северной Кореей и известная как Lazarus Group, продолжает свою вредоносную кампанию, расширяя свое присутствие в экосистеме npm.

Практические проблемы атрибуции APT в случае с подгруппой Lazarus

Практические проблемы атрибуции APT в случае с подгруппой Lazarus
Lazarus- это название, относящееся не к одной атакующей группе, а к совокупности многих подгрупп. Это название первоначально относилось к деятельности одной группы или группы очень ограниченного размера

Lazarus использует тактику ClickFix

Lazarus использует тактику ClickFix
В марте 2025 года криптовалютная платформа Bybit в ОАЭ стала жертвой кибератаки, которая была приписана группировке Lazarus, связанной с Корейской Народно-Демократической Республикой (КНДР).

Новый бэкдор InvisibleFerret от Lazarus Group угрожает криптоиндустрии и IT-сектору

Новый бэкдор InvisibleFerret от Lazarus Group угрожает криптоиндустрии и IT-сектору
Киберпреступники из северокорейской группировки Lazarus Group продолжают совершенствовать свои атаки, внедряя новую вредоносную программу-бэкдор под названием InvisibleFerret.
Сдаётся рекламное место

CL-STA-0237 APT IOCs

CL-STA-0237 APT IOCs
Исследователи Unit 42 обнаружили активность северокорейского кластера известного как CL-STA-0237, которые проводили фишинговые атаки с использованием зараженных вредоносным ПО приложений для видеоконференций.

CL-STA-240 Campaign IOCs

CL-STA-240 Campaign IOCs
Unit 42 уже несколько месяцев следит за активностью киберпреступников, связанных с КНДР, которые выдают себя за рекрутеров и устанавливают вредоносное ПО на устройства соискателей работы в технологической отрасли.
Сдаётся рекламное место

Две кампании, связанные с трудоустройством, носят черты северокорейских злоумышленников

Две кампании, связанные с трудоустройством, носят черты северокорейских злоумышленников
Исследователи в области кибербезопасности Unit 42 сообщили о двух кампаниях, связанных с Северной Кореей и направленных на связанные с работой деятельности. Первая кампания, названная "Contagious Interview"