Ловушка для сетевых атак зафиксировала запрос, который проверяет наличие веб-оболочки на сервере SAP NetWeaver. Это не первый шаг атаки, а попытка найти чужой инструмент, оставленный раньше.
Атака на консоль управления AhsayCBS обернулась вторжением с долгим следом. На серверах, чья задача - хранить резервные копии, остались пять семейств веб-шеллов, два разных майнера, средства туннелирования трафика и собственный имплант.
В ходе обычного исследования Kaspersky Lab был обнаружен DLL-файл, идентифицированный как hrserv.dll, который представляет собой неизвестную ранее веб-оболочку, обладающую такими сложными характеристиками
10 февраля разведывательные службы Южной Кореи и США объявили о выпуске рекомендации по кибербезопасности в связи с атаками вымогательского ПО из Северной Кореи.
CISA получила 3 Webshell Java Server Pages (JSP) для анализа от организации, где кибер-актеры использовали уязвимости в Zimbra Collaboration Suite (ZCS). В настоящее время против ZCS используются четыре
