Новости | ITSec.Ru | бэкдоры (5)

Новый PHP-бэкдор «Glutton» атакует США и Китай

Китайская хакерская группа Winnti, также известная как APT41, использует новый PHP-бэкдор под названием «Glutton» для атак на организации в Китае и США, а также на других киберпреступников. Обнаружение этой вредоносной программы принадлежит исследовательской лаборатории XLab китайской компании QAX. Об этом пишет Securitylab.

Читать пост

Темы: Преступления APT-группы бэкдоры XLab

Ошибка в чипе AMD позволяет незаметно встроить бэкдор в виртуальную машину

Komolov Rostislav 11/12/24

Группа европейских ученых выявила уязвимость в механизме AMD Secure Encrypted Virtualization (SEV), который обеспечивает защиту виртуальных машин. Эксперты продемонстрировали, что обход системы возможен с использованием оборудования стоимостью около $10. Доклад будет представлен на симпозиуме IEEE по безопасности и приватности в 2025 году.

Читать пост

Темы: Микроэлектроника AMD Угрозы бэкдоры

«Лаборатория Касперского» обнаружила целевые атаки на российские компании, занимающиеся автоматизацией бизнеса

Komolov Rostislav 03/12/24

Эксперты «Лаборатории Касперского» обнаружили целевые атаки на российские компании, занимающиеся продажей и сопровождением ПО для автоматизации бизнеса. Для заражения злоумышленники использовали ранее неизвестный бэкдор (вредоносную программу, предназначенную для скрытого удалённого управления устройством) BrockenDoor, а также уже хорошо известные …

Читать пост

Темы: Преступления ЛК бэкдоры индустриальные атаки

Новая угроза корпоративным сетям - бэкдор SMOKEDHAM

Komolov Rostislav 02/12/24

Согласно отчёту исследователей из Trac LABS, хакерская группа UNC2465, движимая финансовой выгодой, активно применяет бэкдор SMOKEDHAM как основной инструмент для проникновения в корпоративные сети.

Читать пост

Темы: Угрозы фишинг бэкдоры Trac LABS

Trend Micro сообщает о новой волне атак с применением бэкдора More_eggs

Komolov Rostislav 04/10/24

Исследователи Trend Micro выявили новую фишинговую кампанию, нацеленн ю на HR-специалистов. В ходе этой кампании злоумышленники отправляют фишинговые письма, замаскированные под обращения соискателей, чтобы проникнуть в сети крупных организаций и заразить их JavaScript-бэкдором «More_eggs».

Читать пост

Темы: Угрозы Trend Micro фишинг бэкдоры eSentire

Множественные уязвимости найдены в протоколе RPKI

Komolov Rostislav 02/10/24

Исследователи из Германии выявили уязвимости и проблемы в работе протокола Resource Public Key Infrastructure (RPKI), который, по мнению ученых, пока не обладает достаточной стабильностью и безопасностью.

Читать пост

Темы: США Угрозы бэкдоры DoS

Более миллиона тв-приставок на Android заражены вредоносом Android.Vo1d

Komolov Rostislav 13/09/24

Специалисты Dr.Web обнаружили новый случай массового заражения ТВ-приставок на базе Android. Вредоносная программа, получившая название Android.Vo1d, поразила около 1,3 миллиона устройств в 197 странах, пишет Securitylab.

Читать пост

Темы: Android Телевидение Преступления бэкдоры Компании

Бэкдор Loki атакует российские предприятия

Komolov Rostislav 09/09/24

В июле 2024 года эксперты «Лаборатории Касперского» обнаружили, что более десяти российских предприятий из различных сфер деятельности — от машиностроения до медицины — подверглись кибератакам с использованием ранее неизвестного бэкдора Loki. Этот зловред был создан на основе часто используемого фреймворка с открытым исходным кодом Mythic. Об этом …

Читать пост

Темы: Угрозы ЛК бэкдоры

Peach Sandstorm атакуют нефтегазовую индустрию и спутники с новым бэкдором

Komolov Rostislav 03/09/24

Эксперты из Microsoft обнаружили, что группировка Peach Sandstorm, связанная с иранскими властями, применяет новый бэкдор под названием Tickler в атаках на спутниковую связь, нефтегазовый сектор, органы государственной власти США и Объединенных Арабских Эмиратов. Об этом пишет Securitylab.

Читать пост

Темы: США Преступления бэкдоры Иран нефтяная индустрия государственные хакеры

Msupedge: бэкдор скрывается в обычном DNS-трафике

Komolov Rostislav 22/08/24

В результате кибератаки на один из университетов Тайваня была выявлена ранее неизвестная вредоносная программа, которая получила условное название Backdoor.Msupedge. Программа отличается уникальным методом связи с C2-сервером через DNS-трафик. Специалисты Symantec рассказали в отчете о своей находке, пишет Securitylab.

Читать пост

Темы: Преступления Symantec DNS бэкдоры

Новости / бэкдоры (5)

Проект "Информционная безопасность"