SEC-1275

SEC-1275

@SEC-1275
21 442 дня на сайте 2 подписчика

Список майнинг-пулов для обнаружения угроз (обновление за Май 2025 года)

security
В контексте добычи криптовалюты майнинг-пул - это объединение ресурсов майнеров, которые совместно используют свои вычислительные мощности в сети, чтобы разделить вознаграждение поровну, в соответствии

Разоблачение сети FreeDrain: Разоблачение сети кражи криптовалют промышленного масштаба

phishing
Совместное исследование Validin и SentinelLABS выявило масштабную операцию FreeDrain Network, занимающуюся криптовалютным фишингом и выкачиванием цифровых активов.

Lumma Stealer: Известная компания, занимающаяся кражей информации, меняет свои TTP, но сохраняет тактику CAPTCHA.

Stealer
В сентябре 2024 года Sophos Managed Detection and Response выявили кампанию Lumma Stealer, которая использует подделку CAPTCHA-сайтов для распространения вредоносных PowerShell команд.

Незаметные вредоносные .NET программы: скрытие вредоносной полезной нагрузки в виде растровых ресурсов

security
Компания Palo Alto заметила несколько волн вредоносного спама с использованием вложений в электронных письмах в конце 2024 - начале 2025 года. Одна из волн была направлена на финансовые организации в Турции

Ботнет из мертвых устройств: злоумышленники обходят защиту и скрывают свою деятельность

botnet
Компания Black Lotus Labs совместно с Министерством юстиции и Национальной полицией Нидерландов в течение года отслеживала преступную прокси-сеть, заражающую устройства IOT и устройства, вышедшие из употребления

Спам-кампания, направленная на Бразилию, использует инструменты удаленного мониторинга и управления

security
Компания Cisco Talos обнаружила спам-кампанию, нацеленную на бразильских пользователей с использованием коммерческих инструментов удаленного мониторинга и управления (RMM) с начала 2025 года.