Rhadamanthys Stealer IOCs - Part 5
SpywareIOC
Аналитический центр AhnLab Security Intelligence Center (ASEC) обнаружил распространение вредоносного программного обеспечения (ПО) под видом инсталлятора для группового ПО. Злоумышленник создал поддельный сайт, который отображался пользователям через рекламную функцию поисковых систем.
Mystery Malware IOCs
SpywareIOC
Mystery - Вредоносная программа, похищающая информацию в киберпространстве, нацелена на видеоигроков, особенно тех, кто использует мошеннические программы.
Lokibot Stealer IOCs - Part 9
SpywareIOC
LokiBot - это инфопохититель, впервые появившийся в 2016 году и сохраняющий свою активность по сей день. Он предназначен для кражи учетных данных из различных приложений, таких как браузеры, FTP-клиенты и другие. Недавно мы обнаружили фишинговую кампанию, направленную на компании, занимающиеся грузоперевозками
Sapphire Stealer IOCs
SpywareIOC
Специалисты по анализу угроз компании F.A.C.C.T. обнаружили вредоносный pdf-файл, содержащий политическую информацию о прошедших президентских выборах, с модифицированным SapphireStealer. Это вредоносное программное обеспечение, способное перехватывать данные из браузеров и мессенджера Telegram, и было
Atomic Stealer IOCs - Part 4
SpywareIOC
Jamf Threat Labs сообщает о постоянных атаках на пользователей macOS, направленных на кражу конфиденциальных данных. Аналитики отследили две недавние атаки. В первой атаке, называемой "Atomic Stealer", жертва переходит по спонсируемой ссылке, которая ведет на вредоносный сайт, имитирующий легитимный веб-браузер.
AgentTesla Stealer IOCs - Part 13
SpywareIOC
В Италии за последнее время активизировались спам-кампании операторов AgentTesla, которые используют PDF-вложения для распространения вредоносного кода JavaScript. В письме адресату предлагается открыть вложенный документ, при открытии которого появляется ложное сообщение об ошибке, но на самом деле
Rhadamanthys Stealer IOCs - Part 4
SpywareIOC
Обнаружена новая вредоносная рекламная кампания, использующая загрузчик языка Go для развертывания похитителя Rhadamanthys.
StrelaStealer Malware IOCs
SpywareIOC
Вредоносная программа StrelaStealer была обнаружена в 2022 году и с тех пор злоумышленники за ее спиной запустили множество кампаний с отправкой спам-писем с вложениями, которые загружают DLL StrelaStealer на системы жертв. Целью атаки является похищение данных для входа в систему электронной почты
Formbook Stealer IOCs - Part 25
SpywareIOC
FormBook, вредоносная программа для кражи информации (infostealer), обнаруженная в 2016 году, обладает различными возможностями, такими как отслеживание нажатий клавиш, доступ к файлам, захват скриншотов и кража паролей из веб-браузеров. Он может запускать дополнительные вредоносные программы по команде
StealC Stealer IOCs - Part 3
SpywareIOC
Вредоносная программа, известная как StealC, распространяется через различные платформы, включая Discord, GitHub и Dropbox, и замаскирована под программу установки. Она является похитителем информации, которая выманивает и крадет различные важные данные, включая информацию о системе, браузере, криптовалютных