Архивы PoshC2 - SEC-1275-1

8 месяцев

Набор инструментов для злоумышленников: Использование Sliver, PoshC2 и пакетных скриптов

Исследователи из DFIR Report обнаружили открытые каталоги, содержащие пакетные скрипты, исполняемые файлы вредоносных программ и различные инструменты для уклонения от защиты и командно-административных целей (C2).

SEC-1275

2 года

IOC

Вредоносные программы распространяются через Microsoft OneNote

Аналитическая группа ASEC выявила быстро растущую тенденцию распространения вредоносных программ OneNote с ноября 2022 года и классифицировала их по уровню сложности, основываясь на экране, который появляется при открытии файла.