Распространение вредоносного ПО, эксплуатирующего уязвимость Innorix: Andariel

vulnerability
Группа анализа ASEC (AhnLab Security Emergency response Center) обнаружила распространение вредоносного ПО, нацеленного на пользователей с уязвимыми версиями Innorix Agent.

Lazarus APT IOCs - Part 4

Lazarus APT IOCs - Part 4
Примерно год назад вредоносное ПО группы Lazarus было обнаружено в различных корейских компаниях, связанных с национальной обороной, спутниками, программным обеспечением и прессой.

Royal Ransomware IOCs - Part 3

ransomware
Компания FortiGuard Labs неоднократно предупреждала организации о том, что разработчики вымогательского ПО все чаще выбирают в качестве мишени Linux-системы. Поэтому не стало неожиданностью сообщение о

ChromeLoader Malware IOCs - Part 3

ChromeLoader Malware IOCs - Part 3
С прошлого года наблюдается постоянный рост числа случаев использования файлов образов дисков, таких как ISO и VHD, для распространения вредоносного ПО. Об этом уже неоднократно говорилось в предыдущих сообщениях блога ASEC.

PlugX Trojan IOCs

remote access Trojan
Команда Trend Micro по обнаружению и реагированию на управляемые расширения (MxDR) обнаружила, что файл под названием x32dbg.exe использовался для боковой загрузки вредоносной библиотеки DLL, идентифицированной как вариант PlugX.

Новый вредонос S1deload Stealer атакует пользователей Facebook* и YouTube: кража данных, майнинг и искусственная вовлеченность

Stealer
В последние дни специалисты по кибербезопасности зафиксировали активную кампанию вредоносного ПО, нацеленную на пользователей популярных социальных сетей Facebook* и YouTube.