SEC-1275

SEC-1275

@SEC-1275
26 457 дней на сайте 2 подписчика

Раскрытие троянизированного конструктора XWorm RAT, распространяемого злоумышленниками

security
Троянская версия конструктора XWorm RAT была использована злоумышленниками для распространения вредоносного ПО среди новичков в области кибербезопасности. Они использовали платформы GitHub, Telegram и

Поддельные CAPTCHA и новые техники для обхода обнаружения Lumma Stealer

Stealer
В январе Netskope Threat Labs обнаружили новую кампанию, которая использовала поддельные CAPTCHA для доставки вредоносного ПО Lumma Stealer. Кампания имеет глобальный характер и затрагивает различные отрасли

Инфраструктура KEYPLUG: TLS-сертификаты, GhostWolf и RedGolf/APT41

security
Группа Insikt компании Recorded Future опубликовала отчет о сетевой инфраструктуре, которую связывают с предполагаемой китайской группой, известной также под разными псевдонимами, в том числе APT41, BARIUM, Earth Baku.

Использование NFCGate злоумышленниками для удаленного доступа и опустошения банковских счетов

security
Мобильное приложение NFCGate, изначально созданное студентами Технического университета Дармштадта в качестве учебного проекта в 2015 году, стало для злоумышленников мощным инструментом для удаленного

Угроза для облачных сервисов: хакеры активно эксплуатируют уязвимости в Ivanti CSA

security
Агентство по кибербезопасности и защите инфраструктуры (CISA) совместно с Федеральным бюро расследований (FBI) выпустили экстренное предупреждение о серьезных уязвимостях в облачных сервисах Ivanti Cloud Service Appliances (CSA).

HellCat и Morpheus - Два бренда, одна полезная нагрузка: филиалы Ransomware выпускают идентичный код

ransomware
За последние шесть месяцев наблюдалась активность новых и появляющихся операций с вымогательским ПО. Группы, такие как FunkSec, Nitrogen, Termite, Cl0p и новая версия LockBit 4.