Горизонтальное масштабирование угроз: Общая инфраструктура вредоносных программ в Индонезии ставит под удар доверие к цифровым госуслугам

APT
Сезон подачи налоговых деклараций традиционно становится периодом повышенной активности киберпреступников по всему миру. Однако текущая кампания в Индонезии, нацеленная на пользователей официальной налоговой

Gigabud и Spynote RAT IOCs

remote access Trojan
Исследователи из компании Zimperium обнаружили новые подробности, связывающие кампанию Gigabud с кампаниями Golddigger и Spynote, что свидетельствует о скоординированном воздействии на пользователей банковских

Gigabud RAT IOCs - Part 2

remote access Trojan
Gigabud - это троянец удаленного доступа (RAT) для Android, активный как минимум с середины 2022 года и впервые обнаруженный в январе 2023 года. Ориентированный на кражу банковских данных у жителей Юго-Восточной

Gigabud RAT IOCs

remote access Trojan
Cyble Research & Intelligence Labs (CRIL) обнаружила фишинговый веб-сайт hxxp://lionaiothai[.]com, который выдавал себя за настоящую тайскую авиакомпанию Thai Lion Air и обманом заставлял жертв загрузить вредоносное приложение.