WikiLoader Malware IOCs - Part 6
WikiLoader - это сложный загрузчик, целью которого является установка второй полезной нагрузки вредоносного ПО. Вредоносная программа содержит интересные техники уклонения и пользовательскую реализацию
PikaBot Trojan IOCs - Part 16
Pikabot - новое семейство вредоносных программ, состоящее из загрузчика/установщика, загрузчика и основного компонента бэкдора. Несмотря на раннюю стадию разработки, оно уже демонстрирует передовые техники уклонения, внедрения и антианализа.
XWorm RAT IOCs - Part 3
XWorm - это вредоносная программа, нацеленная на операционные системы Windows. Он известен своей скрытностью и живучестью, а также широким спектром вредоносных действий - от удаленного управления рабочим
DarkGate Loader IOCs - Part 16
DarkGate, впервые задокументированный в 2018 году, представляет собой товарный загрузчик с функциями, включающими возможность загрузки и выполнения файлов в памяти, модуль HVNC (Hidden Virtual Network
Rhadamanthys Stealer IOCs - Part 5
Аналитический центр AhnLab Security Intelligence Center (ASEC) обнаружил распространение вредоносного программного обеспечения (ПО) под видом инсталлятора для группового ПО.
Earth Freybug (APT41) APT IOCs - Part 5
Trend Micro проанализировала кибершпионскую атаку, которую компания приписывает Earth Freybug, подгруппе APT41 (Brass Typhoon). По данным Trend Micro, Earth Freybug действует как минимум с 2012 года, и
[GS-436] Mirai Botnet IOCs
Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux.
Agent Tesla Spyware IOCs - Part 13
Недавнее исследование компании Check Point Research обнаружило кампанию распространения Agent Tesla, нацеленную на американские и австралийские организации.
DinodasRAT Malware IOCs - Part 2
Check Point Research проанализировала последнюю Linux-версию (v11) DinodasRAT - кроссплатформенного бэкдора, который был замечен в атаках китайского угрожающего актера LuoYu.
[GS-435] Mirai Botnet IOCs
Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux.
NetSupport RAT: как легитимный инструмент превращается в оружие киберпреступников
В последние годы злоумышленники все чаще используют легитимные программы для удаленного управления компьютерами в своих атаках. Одним из таких инструментов стал NetSupport Manager - популярное решение
Phorpiex Botnet IOCs
Phorpiex - вредоносная программа-ботнет и одна из ведущих вредоносных угроз 2021 года. Ботнет Phorpiex хорошо развит и используется для различных целей, включая рассылку спама по электронной почте, доставку вредоносного ПО и криптомайнинг.