Эволюция тактики распространения Lumma stealer в стиле «click fix»
Продолжение кампаний, использующих тактику распространения вредоносного ПО Lumma Stealer в стиле «click fix».
Palo Alto
Системы распределения вредоносного трафика
Исследователи компании Unit 42 провели анализ миллионов веб-сайтов, чтобы выявить индикаторы TDS и понять различия между вредоносной и доброкачественной инфраструктурой.
Вредоносное ПО для .NET замаскировано с помощью шифрования и виртуализации
Palo Alto описали использование методов обфускации вредоносными программами, такими как Agent Tesla, XWorm и FormBook/XLoader, чтобы обойти обнаружение в песочнице и повысить вероятность успешной доставки их вредоносных файлов.
Группа JavaGhost продолжает атаковать компании через уязвимости в облачных конфигурациях AWS
Группа злоумышленников JavaGhost, известная своей активностью в киберпространстве, продолжает использовать облачные среды для проведения фишинговых кампаний с целью финансового вымогательства.
Squidoor: Предполагаемый бэкдор китайского злоумышленника нацелен на глобальные организации
Начиная с марта 2023 года, предположительно китайский злоумышленник атакует государственные структуры, оборонные, телекоммуникационные, образовательные и авиационные секторы в Юго-Восточной Азии и Южной Америке.
Боковая загрузка dll для заражения XLoader (Formbook)
XLoader (Formbook) распространяется через malspam. В письме содержится вложенный PDF-документ. В PDF-документе есть ссылки для загрузки ZIP-файла, а ZIP содержит файлы, использующие побочную загрузку DLL для XLoader.
Северокорейские хакеры атакуют криптоиндустрию через вредоносные программы RustDoor и Koi Stealer для macOS
В последнее время эксперты по кибербезопасности фиксируют рост активности злоумышленников, связанных с Северной Кореей, которые целенаправленно атакуют криптовалютный сектор.
Stately Taurus APT IOCs - Part 2
Stately Taurus - это обозначение китайского злоумышленника, впервые замеченного в 2017 году, но, возможно, действующего как минимум с 2012 года.