FOG Ransomware распространяется киберпреступниками, утверждающими, что они связаны с DOGE

ransomware
Исследователи Trend Micro обнаружили, что вымогательское ПО FOG распространяется через электронную почту и фишинговые атаки, притворяясь инициативой Департамента эффективности правительства (DOGE).

Новейший арсенал Mustang Panda: PAKLOG, CorKLOG и SplatCloak

Новейший арсенал Mustang Panda: PAKLOG, CorKLOG и SplatCloak
В рамках своего исследования специалисты из Zscaler ThreatLabz обнаружили два новых кейлоггера, PAKLOG и CorKLOG, разработанных группой Mustang Panda, а также драйвер для уклонения от EDR, известный как SplatCloak.

Новейший арсенал Mustang Panda: ToneShell и StarProxy

Новейший арсенал Mustang Panda: ToneShell и StarProxy
Команда Zscaler ThreatLabz обнаружила новые варианты ToneShell и StarProxy, связанные с группой шпионажа Mustang Panda, спонсируемой Китаем. Эта группа традиционно нацелена на правительственные организации

Целью атак APT41 на уязвимости Fortinet является развертывание KEYPLUG

Целью атак APT41 на уязвимости Fortinet является развертывание KEYPLUG
Подтверждено, что APT41 использует KEYPLUG и эксплуатирует продукты Fortinet, однако в настоящее время нет никаких доказательств, подтверждающих развертывание KEYPLUG через уязвимость Fortinet.

Кибератака на ViPNet: злоумышленники использовали бэкдор для похищения файлов

Кибератака на ViPNet: злоумышленники использовали бэкдор для похищения файлов
Компания ViPNet, разработчик программного обеспечения, подтвердила факт сложной целевой атаки на различные крупные организации в России, в том числе государственные, финансовые и промышленные.

Государственные APT пробуют ClickFix

Государственные APT пробуют ClickFix
Техника социальной инженерии ClickFix, которую в основном используют киберпреступники, была впервые обнаружена исследователями Proofpoint в кампаниях государственных агентов из Северной Кореи, Ирана и России.