ClickFix-атаки набирают обороты: как злоумышленники используют GHOSTPULSE для кражи данных

ClickFix-атаки набирают обороты: как злоумышленники используют GHOSTPULSE для кражи данных
Команда Elastic Security Labs зафиксировала резкий рост активности злоумышленников, использующих технику ClickFix для распространения вредоносного ПО, включая трояны удаленного доступа и инфостилеры.
Сдаётся рекламное место

Outlaw Linux Malware: Простая, но опасная угроза для систем на базе Linux

Outlaw Linux Malware: Простая, но опасная угроза для систем на базе Linux
В мире кибербезопасности появилась новая угроза - вредоносное ПО Outlaw, которое, несмотря на свою простоту, демонстрирует высокую эффективность в эксплуатации уязвимостей Linux-систем.

Исследование методов обфускации в ALCATRAZ: как аналитики борются с новыми угрозами

Исследование методов обфускации в ALCATRAZ: как аналитики борются с новыми угрозами
Elastic Security Labs продолжает изучать разнообразные вредоносные программы, попадающие в их системы мониторинга. Недавно команда обнаружила новое семейство malware под названием DOUBLELOADER, которое

Новый Rust-стилер EDDIESTEALER распространяется через фальшивые CAPTCHA-кампании

Stealer
Злоумышленники используют социальную инженерию, заставляя пользователей выполнять вредоносные PowerShell-команды, которые загружают и запускают этот стилер данных.

Вредоносный драйвер ABYSSWORKER

Вредоносный драйвер ABYSSWORKER
Elastic Security Labs описала ABYSSWORKER, вредоносный драйвер, используемый в цепи атак MEDUSA для обхода средств защиты от вредоносного ПО. Данный драйвер был обнаружен в финансово-мотивированной кампании
Сдаётся рекламное место

PUMAKIT Malware IOCs

PUMAKIT Malware IOCs
Исследователи из Elastic Security Labs опубликовали отчет о PUMAKIT - продвинутой вредоносной программе с многоступенчатой архитектурой, позволяющей обходить обнаружение и сохранять контроль над зараженными системами.

MaaS-злоумышленники адаптируются к исправленной защите Chrome

Stealer
Компания Elastic Security Labs обнаружила несколько методов, используемых различными семействами вредоносных программ для обхода функции шифрования Google Chrome Application-Bound Encryption, которая была
Сдаётся рекламное место

Вредоносные программы для Linux, майнинг криптовалют и злоупотребление API для азартных игр

Вредоносные программы для Linux, майнинг криптовалют и злоупотребление API для азартных игр
Исследователи из Elastic Security Labs обнаружили сложную кампанию вредоносного ПО для Linux, начавшуюся в марте 2024 года и нацеленную на уязвимые серверы через эксплуатируемый веб-сервер Apache2.