SEC-1275

SEC-1275

@SEC-1275
10 408 дней на сайте 2 подписчика

NotLockBit Ransomware IOCs

ransomware
Исследователи Trend Micro опубликовали отчет о вредоносной программе для macOS, которая маскировалась под программу-вымогатель LockBit. Ранее угрозы выкупа для компьютеров Mac были не очень эффективными, но этот образец показал новую угрозу.

Lazarus APT IOCs - Part 24

security
Lazarus APT и связанная с ней группа BlueNoroff - это высококвалифицированные и разноплановые злоумышленники, которые говорят на корейском языке. Наблюдения за их деятельностью показали, что они часто

Эксплойтация нулевого дня в FortiManager (CVE-2024-47575)

vulnerability
В октябре 2024 года компания Mandiant совместно с компанией Fortinet провела расследование уязвимости FortiManager, которая позволяет злоумышленникам выполнить произвольный код на уязвимых устройствах FortiManager.

RomCom APT IOCs - Part 2

security
Исследователи Cisco Talos обнаружили сложную кампанию группы UAT-5647 (также известный как DEV-0978, RomCom и Underground Team), направленную на украинские государственные структуры и польские организации.

ClickFix Malware IOCs - Part 2

security
Исследователи безопасности компании GoDaddy обнаружили более 6 000 сайтов WordPress, зараженных новым вариантом вредоносной программы ClickFix, также известной как ClearFake, которая распространяется через поддельные плагины WordPress.

Киберпреступники используют уязвимости Docker API для добычи криптовалюты

security
Исследователи компании Trend Micro недавно выявили новую схему кибератаки, в которой злоумышленники эксплуатируют неправильно настроенные удаленные API-серверы Docker для развертывания криптомайнера SRBMiner с целью добычи цифровой валюты XRP.