Paper Werewolf тестирует XLL-приманки и искусственные документы в атаках на российские организации

APT
Кибершпионская группировка Paper Werewolf, известная также как GOFFEE, активно развивает свой арсенал, тестируя новые методы доставки вредоносного программного обеспечения.
Сдаётся рекламное место

Обнаружен гибридный вариант бэкдора ToneShell, связанный с Mustang Panda и нацеленный на Мьянму

Обнаружен гибридный вариант бэкдора ToneShell, связанный с Mustang Panda и нацеленный на Мьянму
Группа Mustang Panda, имеющая связи с Китаем, продолжает развивать свой инструментарий, создавая новые варианты бэкдора ToneShell. Недавно обнаруженный гибридный образец, хотя и не содержит принципиально

Обнаружен новый скрытный вариант бэкдора FireWood для Linux

Обнаружен новый скрытный вариант бэкдора FireWood для Linux
Исследовательская команда Intezer выявила ранее неизвестный вариант вредоносного ПО FireWood, демонстрирующий существенные изменения в архитектуре и конфигурации при сохранении низкого уровня детектирования.

XE Group: От скимминга кредитных карт до эксплуатации "нулевых дней"

XE Group: От скимминга кредитных карт до эксплуатации "нулевых дней"
XE Group, киберпреступная организация, активно действующая с 2013 года, привлекла внимание научной общественности из-за своего использования веб-уязвимостей для установки скиммеров кредитных карт и кражи чувствительных данных.

IMEEX Framework IOCs - Part 2

IMEEX Framework IOCs - Part 2
Фреймворк IMEEX - это недавно обнаруженная вредоносная программа для атак на системы Windows. Он представляет собой 64-битную DLL и предоставляет злоумышленникам широкий спектр возможностей для контроля за компрометированными машинами.
Сдаётся рекламное место

Группа Silver Fox APT атакует китайскоязычные регионы с помощью сложного многоступенчатого загрузчика и ValleyRAT

Группа Silver Fox APT атакует китайскоязычные регионы с помощью сложного многоступенчатого загрузчика и ValleyRAT
Группа исследователей кибербезопасности выявила серию целенаправленных атак на организации в китайскоязычных регионах, включая Гонконг, Тайвань и материковый Китай.

BabbleLoader Malware IOCs

BabbleLoader Malware IOCs
Исследователи из компании Intezer опубликовали технический анализ BabbleLoader, уклончивого загрузчика вредоносного ПО, предназначенного для обхода антивирусов и песочниц и доставки вредоносной полезной
Сдаётся рекламное место