dotRunpeX Injector IOCs
В течение последних нескольких месяцев Check Point Research отслеживали вредоносное ПО dotRunpeX, его использование в дикой природе и векторы заражения, связанные с десятками кампаний.
Formbook
Formbook Stealer IOCs - Part 12
Как и другие Infostealers, он распространяется в основном через спам по электронной почте.
Formbook Stealer IOCs - Part 11
Как и другие Infostealers, он распространяется в основном через спам по электронной почте. Поскольку Formbook внедряется в обычные процессы (один из них - запущенный explorer.
Formbook Stealer IOCs - Part 10
Как и другие Infostealer, Formbook распространяется в основном через спам по электронной почте.
Троян Formbook атакует пользователей через спам-рассылки и крадет конфиденциальные данные
В последнее время киберпреступники активно используют троянскую программу Formbook, которая относится к семейству похитителей информации. Как и другие подобные вредоносные программы, она распространяется
MalVirt Loaders IOCs
Исследуя недавние атаки malvertising (вредоносная реклама), компания SentinelLabs заметила кластер виртуализированных загрузчиков вредоносного ПО, который присоединился к этой тенденции.
TrickGate Packer IOCs
Впервые замеченный в июле 2016 года, TrickGate - это упаковщик на основе шеллкода, предлагаемый в качестве услуги по скрытию вредоносного ПО от РЭД и антивирусных программ, также называемый "Crypter" и "FUD" на хакерских форумах.
Formbook Stealer IOCs - Part 8
Formbook - Как и другие Infostealers, он распространяется в основном через спам по электронной почте.