Новый троян SugarGh0st атакует государственные учреждения и пользователей в Азии

remote access Trojan
Компания Cisco Talos, специализирующаяся на кибербезопасности, выявила новую вредоносную кампанию, которая, предположительно, началась еще в августе 2023 года. В рамках этой кампании был обнаружен ранее

NetSupport RAT: легитимный инструмент, ставший оружием киберпреступников

remote access Trojan
В современном мире информационной безопасности границы между легитимными инструментами и вредоносными программами становятся всё более размытыми. Одним из ярких примеров этого является NetSupport RAT -

NetSupport RAT IOCs - Part 11

remote access Trojan
30 лет назад NetSupport Manager начинался как подлинное программное обеспечение для удаленной технической поддержки. Он позволял передавать файлы, общаться в чате поддержки, управлять запасами и осуществлять удаленный доступ.

Кампания криптоджекинг-атак на веб-серверы Apache с использованием Cobalt Strike

security
Центр экстренного реагирования на чрезвычайные ситуации безопасности АнЛаб (ASEC) отслеживает атаки на уязвимые веб-серверы, имеющие непропатченные уязвимости или плохо управляемые.

Распространение вредоносного LNK-файла, замаскированного под выпуск корпоративных рекламных материалов

security
Недавно Центр экстренного реагирования на чрезвычайные ситуации АнЛаб Секьюрити (ASEC) обнаружил вредоносный LNK-файл, распространяемый среди сотрудников финансовых и блокчейн-корпораций по электронной почте и другими способами.