Атаки Ransomware на критическую инфраструктуру финансируют вредоносную кибердеятельность КНДР

ransomware
10 февраля разведывательные службы Южной Кореи и США объявили о выпуске рекомендации по кибербезопасности в связи с атаками вымогательского ПО из Северной Кореи.

GlobeImposter Malware IOCs

security
С 2017 года кампании по доставке GlobeImposter продолжают распространяться, несмотря на то, что вымогательское ПО претерпело лишь незначительные изменения. GlobeImposter чаще всего распространяется через

Киберпреступники используют поддельные документы для атак на компании: эксперты предупреждают об угрозе

security
Группа анализа ASEC обнаружила новую волну кибератак, в ходе которых злоумышленники распространяют вредоносные программы, замаскированные под обычные документы. Целями стали сотрудники сферы безопасности, радиовещательные и обычные компании.

BeamWinHTTP: новый загрузчик вредоносного ПО, маскирующийся под легитимные программы

security
В последнее время киберпреступники активно используют новые методы для распространения вредоносного ПО, и одним из таких инструментов стал загрузчик BeamWinHTTP.

Банковский троян TgToxic атакует пользователей Android в Юго-Восточной Азии: кража криптовалют и банковских данных

malware
Компания Trend Micro опубликовала результаты исследования масштабной киберкампании, направленной на пользователей Android в Юго-Восточной Азии. С июля 2022 года злоумышленники активно используют банковский

Sliver Malware IOCs

security
Sliver - это инструмент тестирования на проникновение с открытым исходным кодом, разработанный на языке программирования Go. Cobalt Strike и Metasploit являются основными примерами инструментов тестирования