SECURITY CAPSULE SIEM

Познакомьтесь с нашим решением по мониторингу событий
и выявлению инцидентов информационной безопасности

SC SIEM выигрывает там, где важна скорость, минимальные ресурсы и возможность быстро создать правила корреляции

УБЕДИТЕСЬ В СООТВЕТСТВИИ -

Аттестация и испытания по требованиям ФСТЭК для защиты вашей информационной инфраструктуры

Подтверждаем выполнение норм законодательства, минимизируем юридические и финансовые риски и обеспечиваем доверие со стороны регуляторов и партнёров.

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

УПРАВЛЯЙТЕ РИСКАМИ — НЕ ЖДИТЕ АТАК

Пентест для устойчивости и соответствия требованиям

Реалистичная проверка внешнего периметра: выявляем уязвимости до злоумышленников и подтверждаем готовность вашего бизнеса к киберугрозам.

Протестировать

20.06.2024 262 1 мин.

Кампании и обновления Spectre (SPC) v9

Spectre RAT v9, троян для удаленного доступа, снова появился в кампаниях, распространяемых на livechat-files[.]com с использованием сертификатов подписи кода. Эти кампании, впервые отмеченные в мае 2024 года, имеют двухмесячный разрыв между подписанными файлами и используют аналогичный, но немного отличающийся механизм размещения. Шифровальщик использует проверки времени и функции GetTickCount/Sleep, чтобы избежать обнаружения и манипулировать памятью. Сертификаты для подписи кода выдаются в определенной последовательности, последний сертификат был выдан GlobalSign GCC R45 EV CodeSigning CA 2020 3 января 2024 года. Декодированные строки в примере указывают на его предполагаемую функциональность, которая включает в себя кодирование и декодирование данных, а также выполнение определенных команд.

Отказ от ответственности: Эта статья является частью автоматизированного сборника рекомендаций X-Force OSINT, позволяющего ускорить интеграцию статей с открытым исходным кодом в клиентские среды. Все авторские права принадлежат авторам оригинала.

Ссылка:https://medium.com/walmartglobaltech/spectre-spc-v9-campaigns-and-updates-546c2e65e247

Выборочные показатели Compromise:

4d85fd3eec6ccf4c907113e62db0e4f2
caynardceratodusescascabels.xyz
b79199586df6a084fe73ec610858f2965b835c06a0761f44e771b6f8c247067e
213.139.205.131
impersuasiblyredeliveranceunspleened.com

Следите за киберугрозами вместе с экспертами CRATU!
Анализ реальных атак, техники APT-групп, новые уязвимости, практические рекомендации по детекту и доля иронии — всё, как вы любите.

CRATU — ваш инсайдерский источник по кибербезопасности. Подписывайтесь на наш Telegram-канал

Возврат к списку

НКЦКИ (ГосСОПКА):

Соблюдайте требования государства — защищайте бизнес

Подключение к НКЦКИ — это гарантия соответствия 187-ФЗ.

Подключиться