AceCryptor Malware IOCs

AceCryptor Malware IOCs
С момента первого появления AceCryptor в 2016 году многие авторы вредоносных программ пользовались услугами этого криптора, даже самые известные кримваре, такие как Emotet, когда он еще не использовал свой собственный криптор.

SmokeLoader IOCs - Part 9

SmokeLoader IOCs - Part 9
CERT-UA 29.05.2023 зафиксирована очередная кампания по распространению вредоносной программы SmokeLoader. Так, для отправки электронных писем применяются легитимные скомпрометированные электронные почтовые

SparkRAT IOCs - Part 3

remote access Trojan
В последнее время появились случаи, указывающие на возобновление распространения вредоносного ПО SparkRAT через установщик той же VPN-компании. Распространение вредоносного ПО прекратилось на некоторое

Operation Magalenha IOCs

Operation Magalenha IOCs
Компания SentinelLabs отслеживала кампанию в первом квартале 2023 года, направленную на пользователей португальских финансовых учреждений, включая государственные, поддерживаемые государством и частные учреждения.

Обновления для Legion: Облачный сборщик учетных данных и SMTP-угонщик

Обновления для Legion: Облачный сборщик учетных данных и SMTP-угонщик
Компания Cado Labs недавно обнаружила и сообщила о появлении хакерского инструмента, ориентированного на облака, предназначенного для сбора учетных данных с неправильно настроенных веб-серверов и использования

Атака " Watering Hole" на веб-сайты по грузоперевозкам и логистике

Атака " Watering Hole" на веб-сайты по грузоперевозкам и логистике
Компания ClearSky Cyber Security обнаружила атаку "watering hole" как минимум на восьми израильских сайтах. Зараженные сайты собирают предварительную информацию о пользователе с помощью скрипта.