CCTGA раскрыла десять узлов управления трояном "Серебряная лиса"

remote access Trojan
Свыше 20 тысяч устройств ежедневно остаются под управлением трояна "Серебряная лиса". Китайский альянс по противодействию угрозам сетевой безопасности CCTGA (China Internet Network Security Threat Governance
Сдаётся рекламное место

CCTGA начала операцию против трояна "Серебряная лиса" и раскрыла крупнейшие узлы управления

Silver Fox
Китайский альянс по противодействию угрозам интернет-безопасности (CCTGA) объявил о запуске адресной операции против группировки "Серебряная лиса". Эта группа известна также под именами "Юшэ" и "Гуду Дадао".

Троян gh0st RAT распространяется через соцсети и видеоролики: новые схемы атак

remote access Trojan
В последние месяцы наблюдается значительный всплеск активности вредоносной программы gh0st RAT. Этот троян, относящийся к классу программ удаленного доступа, позволяет злоумышленникам незаметно управлять зараженным компьютером.

Новый Gh0st в старых стенах: классический RAT продолжает угрожать системам

remote access Trojan
В мире кибербезопасности некоторые угрозы демонстрируют поразительную живучесть, периодически возвращаясь в новых кампаниях. Одним из таких «долгожителей» является вредоносная программа Gh0st, представляющая

Распространение вредоносного ПО для IIS, нацеленного на веб-серверы (Larva-25003)

Распространение вредоносного ПО для IIS, нацеленного на веб-серверы (Larva-25003)
В феврале 2025 года разведывательный центр AhnLab Security обнаружил угрозу от китайскоязычного специалиста, который внедрил модуль "родного" веб-сервера для атаки на южнокорейский веб-сервер.
Сдаётся рекламное место

Winos4.0 Framework IOCs

Winos4.0 Framework IOCs
Исследователи из компании Fortinet обнаружили Winos4.0, продвинутый фреймворк, созданный на основе трояна удаленного доступа (RAT) Gh0st и состоящий из модульных компонентов, которые позволяют злоумышленникам

Кампания криптоджекинг-атак на веб-серверы Apache с использованием Cobalt Strike

Кампания криптоджекинг-атак на веб-серверы Apache с использованием Cobalt Strike
Центр экстренного реагирования на чрезвычайные ситуации безопасности АнЛаб (ASEC) отслеживает атаки на уязвимые веб-серверы, имеющие непропатченные уязвимости или плохо управляемые.

PlugX Malware IOCs - Part 4

malware
ASEC (AhnLab Security Emergency response Center) недавно обнаружил установку вредоносного ПО PlugX через китайские программы удаленного управления Sunlogin и уязвимость удаленного выполнения кода Awesun.

Sliver Malware IOCs

Sliver Malware IOCs
Sliver - это инструмент тестирования на проникновение с открытым исходным кодом, разработанный на языке программирования Go. Cobalt Strike и Metasploit являются основными примерами инструментов тестирования
Сдаётся рекламное место