Bluebottle group IOCs

security
Bluebottle - киберпреступная группа, специализирующаяся на целевых атаках на финансовый сектор, продолжает атаки на банки во франкоязычных странах. Группа широко использует "жизнь за счет земли", инструменты

GuLoader: как продвинуты загрузчик вредоносного ПО обходит защиту и усложняет анализ

security
В мире кибербезопасности постоянно появляются новые угрозы, и одной из наиболее изощренных на сегодняшний день является GuLoader - продвинутый загрузчик вредоносного ПО, который использует сложные методы

Guloader IOCs - Part 2

security
Исследователи Unit 42 недавно обнаружили вариант Guloader, содержащий полезную нагрузку shellcode, защищенную методами анти-анализа, которые призваны замедлить работу человеческих аналитиков и песочниц, обрабатывающих этот образец.