Открытый фреймворк PoshC2 обновился до версии 6.0 и получил публичный набор признаков обнаружения

Открытый фреймворк PoshC2 обновился до версии 6.0 и получил публичный набор признаков обнаружения
Вышла версия 6.0 открытого фреймворка PoshC2, который предназначен для скрытого управления заражёнными компьютерами. Инструменты такого класса киберпреступники используют, чтобы поддерживать постоянный
Сдаётся рекламное место

Киберпреступники используют открытые инструменты для атак на финансовый сектор Африки

APT
Исследователи Unit 42 компании Palo Alto Networks зафиксировали серию кибератак на финансовые организации в Африке. По данным экспертов, злоумышленники, действующие под условным обозначением CL-CRI-1014

Набор инструментов для злоумышленников: Использование Sliver, PoshC2 и пакетных скриптов

Набор инструментов для злоумышленников: Использование Sliver, PoshC2 и пакетных скриптов
Исследователи из DFIR Report обнаружили открытые каталоги, содержащие пакетные скрипты, исполняемые файлы вредоносных программ и различные инструменты для уклонения от защиты и командно-административных целей (C2).

Вредоносные программы распространяются через Microsoft OneNote

malware
Аналитическая группа ASEC выявила быстро растущую тенденцию распространения вредоносных программ OneNote с ноября 2022 года и классифицировала их по уровню сложности, основываясь на экране, который появляется при открытии файла.