SEC-1275

SEC-1275

@SEC-1275
6858 276 дней на сайте 1 подписчик

Крупномасштабная атака через уязвимый драйвер Truesight.sys: как хакеры обходят защиту EDR/AV

security
Check Point Research раскрыла детали масштабной киберкампании, в которой злоумышленники эксплуатируют уязвимый драйвер Truesight.sys для обхода систем обнаружения и реагирования на угрозы (EDR/AV).

ReaverBits APT IOCs - Part 2

security
ReaverBits - это киберпреступная группировка, которая в основном атакует российские компании в различных отраслях, таких как биотехнологии, розничная торговля, агробизнес, телекоммуникации и финансы.

LightSpy расширяет список команд, включая платформы социальных сетей

security
Исследование обнаружило, что модульная система наблюдения LightSpy, известная с 2020 года, способна компрометировать различные платформы, включая мобильные устройства, Windows, macOS, Linux и маршрутизаторы.

Кампания, направленная на публично открытые интерфейсы управления на брандмауэрах Fortinet FortiGate

security
В исследовании, проведенном компанией Arctic Wolf Labs, было обнаружено, что межсетевые устройства Fortinet FortiGate с открытыми для публичного доступа интерфейсами управления подвергались несанкционированной активности.

Северокорейские хакеры атакуют криптоиндустрию через вредоносные программы RustDoor и Koi Stealer для macOS

security
В последнее время эксперты по кибербезопасности фиксируют рост активности злоумышленников, связанных с Северной Кореей, которые целенаправленно атакуют криптовалютный сектор.

UAC-0173 APT IOCs

security
CERT-UA обнаружил возобновление деятельности организованной преступной группировки UAC-0173. Эта группировка, действуя по заказу и получая денежное вознаграждение, проводит кибератаки на компьютеры нотариусов

Избегайте мошенничества, направленного на онлайн-продавцов

phishing
Продажа товаров на онлайн-площадках предоставляет удобную возможность обмена товарами между частными лицами и организациями по всему миру. Однако существуют и риски и угрозы, с которыми сталкиваются продавцы на этих платформах.

Как поддельные ссылки на видео доставляют вредоносное ПО

security
Специалисты McAfee Labs выявили увеличение фишинговых атак, использующих поддельные ссылки на вирусные видеоролики для распространения вредоносного ПО. Атаки основаны на социальной инженерии и перенаправляют