Случай распространения вредоносного ПО, связанного с нелегальным игорным сайтом, нацеленным на корейский веб-сервер

Случай распространения вредоносного ПО, связанного с нелегальным игорным сайтом, нацеленным на корейский веб-сервер
Аналитический центр AhnLab Security обнаружил распространение вредоносного программного обеспечения на веб-серверах в Южной Корее, которое перенаправляет пользователей на нелегальные сайты азартных игр.

JFrog обнаружило скоординированные атаки на хаб Docker, в результате которых были созданы миллионы вредоносных репозиториев

JFrog обнаружило скоординированные атаки на хаб Docker, в результате которых были созданы миллионы вредоносных репозиториев
Компания JFrog Security Research обнаружила три крупномасштабные кампании вредоносного ПО, направленные на Docker Hub, в результате которых миллионы репозиториев "без образов" были заражены вредоносными метаданными.

RokRAT Malware IOCs - Part 5

remote access Trojan
Аналитический центр AhnLab Security (ASEC) подтвердил распространение файлов-ярлыков (*.LNK) ненормального размера, в которых содержится вредоносное ПО бэкдор. Файлы-ярлыки нацелены на южнокорейских пользователей

Charming Kitten (APT42) APT IOCs - Part 5

Charming Kitten (APT42) APT IOCs - Part 5
APT42, иранский государственный субъект кибершпионажа, использует социальную инженерную схемы для получения доступа к сетям жертв, включая облачные среды. Он направлен на западные и ближневосточные НПО

WikiLoader Malware IOCs - Part 8

WikiLoader Malware IOCs - Part 8
WikiLoader - это сложный загрузчик, целью которого является установка второй полезной нагрузки вредоносного ПО. Вредоносная программа содержит интересные техники уклонения и пользовательскую реализацию