Распространение безфайловых вредоносных программ через спам-рассылки

phishing
Центр экстренного реагирования AhnLab Security (ASEC) обнаружил фишинговую кампанию, распространяющуюся через спам-рассылки и выполняющую PE-файл (EXE) без создания файла на ПК пользователя.

Фишинговая атака через Cloudflare R2 и Turnstile: как хакеры обходят защиту и крадут данные

phishing
Компания Netskope Threat Labs зафиксировала резкий рост фишинговых атак, использующих сервисы Cloudflare R2 и Turnstile для обхода систем защиты. По данным экспертов, трафик на вредоносные страницы увеличился

Фишинговая атака с использованием атрибутов CERT-UA и символики ГЦКЗ Госспецсвязи

phishing
CERT-UA 10.08.2023 зафиксировано массовое распространение среди государственных органов фишинговых электронных писем с темой "[CERT-UA#5086] Подозрительный вход в ваш почтовый ящик", якобы, от имени CERT-UA

Imperva: Массовая фишинговая кампания

phishing
Специалисты израильской компании Imperva, предлагающей услуги в области кибербезопасности, обнаружили, что за фишинговыми атаками по всему миру стоят россияне. Создав крупную модульную платформу для фишинга

Midnight Blizzard (APT29) APT IOCs

security
Специалисты Microsoft Threat Intelligence выявили высоконаправленные атаки с использованием социальной инженерии с использованием фишинговых заманух для кражи учетных данных, отправляемых в чаты Microsoft

BundleBot Stealer IOCs

Stealer
В течение последних нескольких месяцев Checkpoint следит за появлением нового неизвестного похитителя/бота, получившего название BundleBot, который распространяется незаметно и использует самодостаточный формат dotnet bundle (single-file).

Operation Brainleeches IOCs

security
Исследователи ReversingLabs недавно обнаружили более десятка вредоносных пакетов, опубликованных в репозитории npm с открытым исходным кодом и предназначенных для конечных пользователей приложений, а также