Информационная безопасность

Отслеживание противников: Цилинь РааС

Программа-вымогатель Qilin, также известная как Agenda, представляет собой программу-вымогатель как услуга (RaaS), которая действует по меньшей мере с мая 2022 года, и считается, что ее источником является Россия. Группа известна шифрованием серверов и рабочих...

Кейлоггер, установленный с использованием уязвимости редактора формул MS Office (Kimsuky)

Аналитический центр безопасности AhnLab (ASEC) сообщил об использовании группой угроз Kimsuky уязвимости (CVE-2017-11882) в редакторе уравнений Microsoft Office для распространения кейлоггера. Кейлоггер загружается и запускается с помощью сценария PowerShell с...

Ботнет, устанавливающий вредоносное по Nice RAT

Отказ от ответственности: Эта статья является частью автоматизированного сборника рекомендаций X-Force OSINT, позволяющего ускорить интеграцию статей с открытым исходным кодом в клиентские среды. Все авторские права принадлежат авторам оригинала. Ссылка: https...

МТС сообщил о самой мощной за год DDoS-атаке

МТС сообщил, что подвергся самой мощной за год DDoS-атаке. По данным оператора, нападение велось на протяжении двух часов с 20 000 устройств из Турции, Испании, Польши, Эквадора и Китая. В случае успеха атака могла привести к отключению интернета у пользовател...

Недавно обнаружено: плохая задняя дверь Spaceback, поставляемая высокопоставленными веб-сайтами

В статье рассматривается новая бэкдор-угроза под названием BadSpace, которая распространяется через зараженные веб-сайты и использует многоэтапную цепочку атак, включающую сервер управления (C2), поддельные обновления браузера и загрузчик JScript. Файл JScript...

Сеть облигаций с использованием ботов-майнеров в качестве C2

Было обнаружено, что злоумышленник Bond net, ранее известный тем, что использовал XMRig-майнер, нацеленный на SQL-серверы, активно использует высокопроизводительных ботов в качестве серверов C2 с 2023 года. Они настраивают обратную среду RDP для этих ботов, ис...

Злоумышленники-Вымогатели, Возможно, Использовали Уязвимость повышения Привилегий в качестве Средства нулевого дня

Группа программ-вымогателей, возможно, связанная с Black Basta, подозревается в использовании недавно исправленной уязвимости повышения привилегий Windows (CVE-2024-26169) в качестве "нулевого дня". Уязвимость обнаружена в службе отчетов об ошибках Windows и п...

STR RAT – Базовый уровень вредоносного ПО для фишинга

Компания Conference, занимающаяся кибербезопасностью, опубликовала анализ STRAT, троянца для удаленного доступа (RAT), написанного на Java. Впервые обнаруженный в 2020 году, STIRRAT ежегодно обновляется и в настоящее время в 60% случаев отправляется непосредст...

Взлом Darkgate Pastejacking – анализ и разбивка цепочки атак

Отказ от ответственности: Эта статья является частью автоматизированного сборника рекомендаций X-Force OSINT, позволяющего ускорить интеграцию статей с открытым исходным кодом в клиентские среды. Все авторские права принадлежат авторам оригинала. Ссылка: https...

Теплое печенье предоставляет злоумышленникам новый вкусный бэкдор для первоначального доступа

APT-атаки с использованием облачного хранилища

В этой статье рассматриваются атаки APT (Advanced Persistent Threat), которые используют облачные сервисы хранения данных, такие как Google Drive, OneDrive и Dropbox, для сбора информации о пользователях или распространения вредоносного ПО. Атаки включают загр...

Вредоносная программа Small Tiger, используемая при атаках на южнокорейские предприятия (Kimsuky и Andariel)