TTL OSINT
УПРАВЛЯЙТЕ РИСКАМИ — НЕ ЖДИТЕ АТАК
Пентест для устойчивости и соответствия требованиям
Реалистичная проверка внешнего периметра: выявляем уязвимости до злоумышленников и подтверждаем готовность вашего бизнеса к киберугрозам.
ПротестироватьКимсуки использует переведенный ТЕКСТ, ориентированный на южнокорейские научные круги
Zscaler, лидер в рейтинге Gartner® Magic Quadrant™ 2024 для служб безопасности Edge (SSE), предлагает подход с нулевым уровнем доверия для обеспечения безопасности и подключения ресурсов. Их собственная облачная платформа, крупнейшее в мире облако безопасности, обеспечивает беспрепятственный, безопасный и надежный доступ к приложениям и данным. Zscaler ThreatLabZ недавно обнаружил новую активность со стороны Kimsuky, продвинутого агента по борьбе с постоянными угрозами, поддерживаемого правительством Северной Кореи, использующего новое расширение Google Chrome под названием "TRANSLATEXT" для кибершпионажа. TRANSLATES ворует адреса электронной почты, имена пользователей, пароли, файлы cookie и делает снимки экрана браузера. Способ доставки текста TRANSLA на данный момент неизвестен, но, похоже, Kimsuky зарегистрировал его в разделе реестра Windows, используя методы предыдущего этапа. XML-файл содержал параметры, необходимые для обновления текста TRANSLA, который был загружен на GitHub как "GoogleTranslate.crx" и замаскирован под расширение Google Translate. Кампания, скорее всего, была нацелена на Южную Корею, о чем свидетельствуют поля описания и заголовка по умолчанию, содержащие корейский язык.
Отказ от ответственности: Эта статья является частью автоматизированного сбора рекомендаций X-Force OSINT для обеспечения более быстрой интеграции статей с открытым исходным кодом в клиентские среды. Все заслуги и авторские права принадлежат авторам оригинала.
Примеры признаков компромисса:
- https://webman.w3school.cloudns.nz/config.php
- http://sdfa.liveblog365.com/ares/babyhades.txt
- r-e.kr
- https://github.com/cmastern/motorcycle/raw/main/GoogleTranslate.crx
- http://sdfa.liveblog365.com/ares/hades.txt
Анализ реальных атак, техники APT-групп, новые уязвимости, практические рекомендации по детекту и доля иронии — всё, как вы любите.
CRATU — ваш инсайдерский источник по кибербезопасности. Подписывайтесь на наш Telegram-канал
ПОВЫСЬТЕ КОМПЕТЕНЦИИ КОМАНДЫ
Бесплатное обучение по SC SIEM
Даем знания и навыки для эффективной работы.
Начать обучение