Новости | ITSec.Ru | APT-группы (12)

Исследователи разобрали инструментарий группировки Earth Aughisky

В последнем исследовании Trend Micro подробно описываются технические подробности инструментария группировки Earth Aughisky. По словам специалистов, хакеры в течение последнего десятилетия не стояли на месте, модифицировали свои инструменты и начали атаковать цели не только в Тайване, но и в Японии.

Читать пост

Темы: технические подробности APT-группы Trend Micro

Лаборатория Касперского раскрыла новую тактику атак ливанских хакеров DeftTorero

Komolov Rostislav 04/10/22

В середине 2021 года исследователи «Лаборатории Касперского» обнаружили волну новых атак ливанской APT-группы DeftTorero (также известна как Volatile Cedar).

Читать пост

Темы: Преступления APT-группы ЛК Средний Восток Киберугрозы

Скрытные киберпреступники атакуют военных и оружейных подрядчиков

Komolov Rostislav 30/09/22

Совсем недавно аналитики Securonix обнаружили ряд атак, направленных на нескольких военных подрядчиков, включая поставщика деталей для истребителя F-35 Lightning II. Пока ИБ-специалистам не удалось выяснить кто стоит за киберинцидентами, ведь из зацепок было найдено только небольшое сходство с атаками APT37.

Читать пост

Темы: Преступления APT-группы военное оборудование Киберугрозы

Как DLL-библиотеки используются в атаках киберпреступников

Komolov Rostislav 28/09/22

Исследователи из Alto Networks Unit 42 описали , как APT-группы используют DLL-библиотеки для заражения устройств. Эксперты описали атаки APT-групп Stately Taurus (PKPLUG, Mustang Panda) и Evil Corp. Они также рассказали, как идентифицировать атаки с помощью поиска неподписанных DLL-библиотек.

Читать пост

Темы: Исследование Угрозы APT-группы DLL-библиотеки Palo Alto Unit 47

Хакеры Fancy Bear используют курсор мыши для доставки вредоносного ПО

Komolov Rostislav 28/09/22

По данным исследовательской компании Cluster25, группировка Fancy Bear (APT28) использует новую технику удаленного выполнения кода. Хакеры используют движения мыши в презентациях Microsoft PowerPoint для выполнения вредоносного PowerShell сценария с помощью утилиты «SyncAppvPublishingServer».

Читать пост

Темы: Преступления Fancy Bear APT-группы Microsoft Office Киберугрозы

В арсенале APT SparklingGoblin появился Linux-версия бэкдора SideWalk

Komolov Rostislav 16/09/22

О появлении Linux-версии SideWalk в арсенале SparklingGoblin сообщили исследователи из ESET, согласно Securitylab. По их словам, группировка c помощью нового бэкдора непрерывно атаковала высшие образовательные учреждения по всему миру.

Читать пост

Темы: Linux Угрозы APT-группы ESET бэкдоры

Северокорейские хакеры открыли новый изощренный способ атаки

Komolov Rostislav 26/08/22

Согласно новому отчету Лаборатории Касперского, северокорейская APT-группа Kimsuky проводит кампанию против политических и дипломатических организаций Южной Кореи, а также профессоров южнокорейских университетов, исследователей аналитических центров и правительственных чиновников.

Читать пост

Темы: Преступления APT-группы ЛК Южная Корея Киберугрозы

APT-группа, стоящая за атакой на SolarWinds, использует новое ПО для посткомпрометации Active Directory

Komolov Rostislav 26/08/22

Злоумышленники, ответственные за атаку на цепочку поставок SolarWinds, стали использовать новое вредоносное ПО MagicWeb для посткомпрометации, которое используется для поддержания постоянного доступа к скомпрометированной среде и совершения бокового перемещения.

Читать пост

Темы: Windows APT-группы Киберугрозы Nobelium

Не гибкий график: Group-IB выявила вредоносные кампании APT41 с новымии нструментами и тактикой

Komolov Rostislav 18/08/22

Group-IB, один из лидеров в сфере кибербезопасности, опубликовала новое исследование, посвященное активности прогосударственной хакерской группы APT41. По оценкам Group-IB Threat Intelligence за 2021 год атакующие смогли получить доступ как минимум в 13 организаций по всему миру. В рамках вредоносных кампаний, кроме использования интересных техник …

Читать пост

Темы: Преступления APT-группы Group-IB 2021

RTF-документы помогают обойти блокировку макросов Microsoft

Komolov Rostislav 16/08/22

Исследователи Morphisec Labs сообщили, что APT-группировка DoNot Team (APT-C-35) добавила новые модули в свое шпионское ПО YTY (Jaca) для Windows. Группа активна с 2016 года и известна целевыми атаками на отдельных лиц и организации в Южной Азии, пишут в Securitylab.

Читать пост

Темы: Microsoft Преступления APT-группы

Новости / APT-группы (12)

Проект "Информционная безопасность"