LummaC2 Stealer и Vidar Loader IOCs

security
Один из недавних случаев, выявленных аналитическим центром AhnLab SEcurity (ASEC), связан с использованием популярного видеохостинга YouTube для распространения вредоносных программ.

Vidar Trojan IOCs - Part 4

remote access Trojan
Новая спам-кампания, направленная на массовое распространение вредоносной программы Vidar через сообщения сертифицированной электронной почты, была пресечена. Кампания длилась всего 20 минут, с 00:07 до

DJvu Ransomware IOCs

ransomware
Команда Cybereason Security Services Team расследует инциденты, связанные с разновидностями вымогательского ПО DJvu, поставляемого через полезную нагрузку загрузчика, маскирующегося под бесплатное или взломанное программное обеспечение.

Распространение LockBit Ransomware и Vidar Infostealer под видом резюме

security
Метод распространения, связанный с выдачей резюме за резюме, является одним из основных методов, используемых программой LockBit ransomware. Информация об этом появилась в блоге ASEC в феврале этого года.

RedLine/Vidar IOCs

Spyware
Trend Micro наблюдают за семействами вредоносных программ RedLine и Vidar с середины 2022 года, когда они стали использоваться злоумышленниками для атак на жертв с помощью фишинговых атак.

Vidar Trojan IOCs - Part 3

remote access Trojan
Новая масштабная кампания по распространению вредоносного ПО через ряд ранее взломанных учетных записей Certified E-Mail и направленная на другие электронные рассылки УИК, была обнаружена и пресечена CERT-AGID.

Vidar Trojan IOCs - Part 2

remote access Trojan
CERT-AgID, совместно с затронутыми менеджерами PEC, противостоял новой массивной кампании вредоносного ПО, передаваемого через PEC, которая, по-видимому, похожа на ту, что уже наблюдалась для sLoad.

Vidar Trojan IOCs

remote access Trojan
Vidar - это опасная вредоносная программа, которая похищает информацию и криптовалюту у зараженных пользователей. Он получил свое название от древнескандинавского бога мести.

dotRunpeX Injector IOCs

security
В течение последних нескольких месяцев Check Point Research отслеживали вредоносное ПО dotRunpeX, его использование в дикой природе и векторы заражения, связанные с десятками кампаний.