x

SECURITY CAPSULE SIEM

Познакомьтесь с нашим решением по мониторингу событий
и выявлению инцидентов информационной безопасности

SC SIEM выигрывает там, где важна скорость, минимальные ресурсы и возможность быстро создать правила корреляции

УПРАВЛЯЙТЕ КИБЕРБЕЗОПАСНОСТЬЮ С УВЕРЕННОСТЬЮ –

Стратегическая оценка и контроль защищённости информационной инфраструктуры

Во исполнение Указа Президента РФ № 250 и требований регуляторов: прозрачность, соответствие и снижение рисков для бизнеса

TTL OSINT

УПРАВЛЯЙТЕ РИСКАМИ — НЕ ЖДИТЕ АТАК

Пентест для устойчивости и соответствия требованиям

Реалистичная проверка внешнего периметра: выявляем уязвимости до злоумышленников и подтверждаем готовность вашего бизнеса к киберугрозам.

Протестировать
30.08.2024 119 1 мин.

Изучение возможности доставки плагинов AsyncRAT и Infostealer по фишинговым электронным письмам

Обнаружена новая фишинговая кампания, в рамках которой плагины AsyncRAT и InfoStealer рассылаются по вредоносным электронным письмам. AsyncRAT - это троян удаленного доступа (RAT), который позволяет злоумышленникам получать несанкционированный доступ к зараженным системам, в то время как плагин InfoStealer предназначен для кражи конфиденциальной информации. Фишинговые электронные письма используют тактику социальной инженерии, чтобы обманом заставить жертв открыть вредоносные вложения или перейти по ссылкам, что приводит к развертыванию этих вредоносных плагинов.< / p>

Отказ от ответственности: Эта статья является частью автоматизированного сборника рекомендаций X-Force OSINT, позволяющего ускорить интеграцию статей с открытым исходным кодом в клиентские среды. Все авторские права принадлежат авторам оригинала.

Ссылка: https://www.esentire.com/blog/exploring-asyncrat-and-infostealer-plugin-delivery-through-phishing-emails

Примеры признаков компромисса:

  • 154cc0f462c85b494a45b7531f3a9f03
  • 315bc30cd580b750b4afc294fa38a8bc
  • http://104.243.37.35:222/bfbupdeuiterborm/uzopuzbkrpcziwca.txt
  • ac0f2aa2c5caf791f0310c2c07a1e1c3
  • ec348cf15e839b8912862352bc916d22
Новость дополняется...
Источник: TTL OSINT

Следите за киберугрозами вместе с экспертами CRATU!
Следите за киберугрозами вместе с экспертами CRATU!
Анализ реальных атак, техники APT-групп, новые уязвимости, практические рекомендации по детекту и доля иронии — всё, как вы любите.

CRATU — ваш инсайдерский источник по кибербезопасности. Подписывайтесь на наш Telegram-канал

Возврат к списку

ПОСЛЕДНИЕ НОВОСТИ