SEC-1275

SEC-1275

@SEC-1275
6807 274 дня на сайте 1 подписчик

Sophos X-Ops представляет результаты пятилетнего расследования, в котором отслеживаются китайские группы, атакующие периметральные устройства

security
На протяжении более пяти лет компания Sophos отслеживала несколько китайских групп, нацеленных на их брандмауэры с помощью сложных бот-сетей, уникальных эксплойтов и пользовательских вредоносных программ.

Северокорейские хакеры атакуют пользователей Naver: фишинговая кампания с сотнями поддельных доменов

phishing
Компания Hunt Intelligence обнаружила масштабную фишинговую кампанию, предположительно связанную с Северной Кореей, которая нацелена на пользователей южнокорейской технологической платформы Naver.

Злоумышленники используют фишинговую замануху, связанную с нарушением авторских прав, для внедрения похитителей информации

Stealer
Недавно компания Cisco Talos обнаружила фишинговую кампанию, направленную на бизнес- и рекламные аккаунты Facebook в Тайване.

Злоумышленник злоупотребляет ресурсами жертвы, чтобы получить вознаграждение от сети Titan

security
Исследователи из Trend Micro обнаружили атаку, эксплуатирующую уязвимость Atlassian Confluence CVE-2023-22527, которая позволяла удаленно выполнять код для криптомайнинга в сети Titan Network.

UAC-0050 APT IOCs - Part 2

security
28 октября 2024 года CERT-UA сообщила о масштабной фишинговой кампании с использованием электронных писем с налоговой тематикой и поддельными вложениями, имитирующими запросы от Государственной налоговой службы Украины.

Уклонение от EDR раскрывает инструментарий злоумышленников

security
Исследователи из компании Unit 42 в результате инцидента вымогательством обнаружили набор инструментов, предназначенный для обхода антивирусных систем и систем обнаружения и реагирования на конечные точки (AV/EDR).