Новости / вредоносные загрузчики (3)

Злоумышленники атакуют российские компании с помощью загрузчика, почти невидимого для средств защиты

Бай Зона

Загрузчик GuLoader обладает широкими возможностями по обходу различных СЗИ и сред исполнения, включая виртуальные машины и песочницы. Обойдя средства защиты, GuLoader может загрузить на скомпрометированное устройство различное ВПО.

Читать пост

Новая волна Hijack Loader использует системные утилиты Windows для обхода защиты

киберпреступления

Исследователи из французской компании HarfangLab обнаружили новую зловредную кампанию, распространяющую вредоносный загрузчик Hijack Loader с использованием легитимных сертификатов цифровой подписи. Злонамеренная активность была зафиксирована в начале октября, в то время как целью атаки стала установка программы для кражи данных под названием Lumma …

Читать пост

Новый вредоносный загрузчик Emmenhtal использует скомпрометированные серверы WebDAV

киберугрозы

Компания Sekoia опубликовала отчет , в котором описан относительно новый сервис загрузчика вредоносных программ под названием Emmenhtal. Главной особенностью этого вредоносного ПО является использование скомпрометированных серверов WebDAV для размещения полезных нагрузок своих клиентов.

Читать пост

Загрузчик NUMOZYLOD нацелен на пользователей делового ПО

кибербезопаность

Исследователи в области кибербезопасности зафиксировали резкий рост заражений, связанных с кампанией по распространению вредоносного ПО, которая использует загрузчик под названием NUMOZYLOD.

Читать пост

Южнокорейский провайдер заразила клиентов вредоносным ПО из-за чрезмерного использования одноранговых инструментов загрузки

городский угрозы

Число зараженных пользователей «веб-жестких дисков» — южнокорейского термина, обозначающего службы веб-хранилищ, которые позволяют загружать и обмениваться контентом — достигло 600 000, пишет Securitylab.

Читать пост

Новый вредоносный загрузчик SquidLoader распространяется через фишинговые кампании, нацеленные на китайские организации

киберугрозы

По данным специалистов LevelBlue Labs, впервые зафиксировавших этот вредоносный код в конце апреля 2024 года, SquidLoader использует методы, позволяющие избежать статического и динамического анализа и, в конечном счёте, обнаружения.

Читать пост

Новая версия загрузчика IceID обладает улучшенными возвожностями уклонения от обнаружения и доставки нагрузки

преступления

Специалисты Proofpoint и Team Cymru обнаружили новый вирус, который получил название Latrodectus и считается эволюцией известного загрузчика IcedID, который активно использовался в фишинговых рассылках с ноября 2023 года.

Читать пост

Подо что маскируется вредоносный загрузчик Anatsa

Android

В ноябре прошлого года исследователи обнаружили расширение вредоносной активности Android-трояна под названием Anatsa на территорию Словакии, Словении и Чехии. Расширение является частью новой кампании, в ходе которой, несмотря на усиленные механизмы обнаружения и защиты, внедряемые в Google Play, некоторые вредоносные загрузчики успешно эксплуатир …

Читать пост

Мошенники используют Google Ads для распространения загрузчика PikaBot

Google Ads

Согласно новому отчету компании Malwarebytes, загрузчик вредоносного ПО PikaBot распространяется в рамках вредоносной рекламной кампании Google Ads, нацеленной на пользователей, ищущих в интернете программу AnyDesk. Раньше PikaBot распространялся методом фишинга, напоминает Securitylab.

Читать пост

Вредоносный загрузчик SmokeLoader открывает новые пути заражения вымогателем Phobos

киберпресступник

Недавнее исследование Cisco Talos, состоящее из двух частей (первая , вторая) пролило свет на киберпреступников, стоящих за программой-вымогателем 8Base, которые в данный момент используют вариации вымогательского ПО Phobos в рамках финансово мотивированных атак.

Читать пост