Кража конфиденциальной информации с помощью расширений VS Code Extensions

Кража конфиденциальной информации с помощью расширений VS Code Extensions
Вредоносные расширения для Visual Studio Code (VS Code) были обнаружены на VS Code Marketplace, что свидетельствует о расширении масштабов атак с открытым исходным кодом.

RL обнаружил на PyPI вредоносный загрузчик.

RL обнаружил на PyPI вредоносный загрузчик.
Исследователи Python-Downloader-BlogReversingLabs обнаружили вредоносный пакет xFileSyncerx на Python Package Index (PyPI). Команда кибербезопасности, называемая "красной командой", создала этот пакет

Вредоносный пакет npm нацелен на пользователей AWS

Вредоносный пакет npm нацелен на пользователей AWS
Команда исследователей ReversingLabs сосредоточилась на мониторинге публичных репозиториев с открытым исходным кодом, чтобы обнаруживать вредоносные пакеты. Угрозы в виде вредоносного программного обеспечения

Вредоносная кампания NuGet использует гомоглифы и плетение IL, чтобы обмануть разработчиков

Вредоносная кампания NuGet использует гомоглифы и плетение IL, чтобы обмануть разработчиков
Реверс-инженер Карло Занки из компании ReversingLabs провел исследование вредоносной кампании, нацеленной на менеджер пакетов NuGet. По его данным, злоумышленники постоянно улучшают свои методы, чтобы

Ransomware: Уровень активности остается высоким, несмотря на перебои в работе

ransomware
Команда Threat Hunter компании Symantec отметила небольшой спад активности вымогательского ПО в первом квартале 2024 года, что объясняется операциями правоохранительных органов, направленными против двух основных групп вымогателей.

CRYSTALRAY APT IOCs

APT
Исследователи Sysdig обнаружили нового злоумышленника под ником "CRYSTALRAY", который расширил круг своих целей до более чем 1500 жертв. Исследователи отслеживали злоумышленника с февраля.