Earth Freybug (APT41) APT IOCs - Part 5
Trend Micro проанализировала кибершпионскую атаку, которую компания приписывает Earth Freybug, подгруппе APT41 (Brass Typhoon). По данным Trend Micro, Earth Freybug действует как минимум с 2012 года, и
- Обо мне
- Статистика
Последние публикации
[GS-436] Mirai Botnet IOCs
Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux.
Agent Tesla Spyware IOCs - Part 13
Недавнее исследование компании Check Point Research обнаружило кампанию распространения Agent Tesla, нацеленную на американские и австралийские организации.
DinodasRAT Malware IOCs - Part 2
Check Point Research проанализировала последнюю Linux-версию (v11) DinodasRAT - кроссплатформенного бэкдора, который был замечен в атаках китайского угрожающего актера LuoYu.
[GS-435] Mirai Botnet IOCs
Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux.
NetSupport RAT: как легитимный инструмент превращается в оружие киберпреступников
В последние годы злоумышленники все чаще используют легитимные программы для удаленного управления компьютерами в своих атаках. Одним из таких инструментов стал NetSupport Manager - популярное решение
Phorpiex Botnet IOCs
Phorpiex - вредоносная программа-ботнет и одна из ведущих вредоносных угроз 2021 года. Ботнет Phorpiex хорошо развит и используется для различных целей, включая рассылку спама по электронной почте, доставку вредоносного ПО и криптомайнинг.
DarkGate Loader IOCs - Part 15
DarkGate, впервые задокументированный в 2018 году, представляет собой товарный загрузчик с функциями, включающими возможность загрузки и выполнения файлов в памяти, модуль HVNC (Hidden Virtual Network
Mystery Malware IOCs
Mystery - Вредоносная программа, похищающая информацию в киберпространстве, нацелена на видеоигроков, особенно тех, кто использует мошеннические программы.
Lokibot Stealer IOCs - Part 9
LokiBot - это инфопохититель, впервые появившийся в 2016 году и сохраняющий свою активность по сей день. Он предназначен для кражи учетных данных из различных приложений, таких как браузеры, FTP-клиенты и другие.