IcedID (Bokbot) Trojan IOCs - Part 7

remote access Trojan
В последнее время IcedID, также известный как BokBot, чаще используется как дроппер для других семейств вредоносных программ и как инструмент для брокеров начального доступа.

IcedID (Bokbot) Trojan IOCs - Part 6

remote access Trojan
В последнее время IcedID, также известный как BokBot, чаще используется как дроппер для других семейств вредоносных программ и как инструмент для брокеров начального доступа.

Ursnif Trojan IOCs - Part 2

remote access Trojan
CERT-AGID располагает данными о ведущейся в настоящее время вредоносной кампании, направленной на распространение вредоносной программы Ursnif через электронное письмо, содержащее ложное сообщение от Службы внутренних доходов.

Qakbot Trojan IOCs - Part 21

remote access Trojan
Qakbot - это банковская вредоносная программа. Внедренный процесс пытается установить соединение с C2, и когда попытка успешна, он выполняет дополнительные вредоносные действия, такие как загрузка вредоносных

Qakbot Trojan IOCs - Part 20

remote access Trojan
Qakbot - это банковская вредоносная программа. Внедренный процесс пытается установить соединение с C2, и когда попытка успешна, он выполняет дополнительные вредоносные действия, такие как загрузка вредоносных

Qakbot Trojan IOCs - Part 19

remote access Trojan
В последнее время участились случаи распространения вредоносных программ, использующих файлы образов дисков. Из них вредоносная программа Qakbot распространялась в форматах файлов ISO и IMG, а команда

Godfather Trojan IOCs

remote access Trojan
Group-IB обнаружили в официальном магазине Google Play банковского трояна Godfather, где вредонос маскируется под легальные криптоприложения. География его жертв охватывает 16 стран мира, а список целей

Glupteba Trojan IOCs

remote access Trojan
Угрожающие субъекты все чаще используют технологию блокчейн для проведения кибератак. Используя преимущества распределенной и децентрализованной природы блокчейна, злоумышленники могут использовать его

IcedID (Bokbot) IOCs

remote access Trojan
На поддельных сайтах, посвященных популярному программному обеспечению, распространялась вредоносная программа IcedID (также известная как Bokbot).

Qakbot Trojan IOCs - Part 18

remote access Trojan
Qakbot (Qbot) - это банковский троян - вредоносная программа, предназначенная для сбора банковской информации у жертв. Qbot нацелен на организации преимущественно в США.