Новости | ITSec.Ru

Группировка DragonForce перешла на модель «вымогательство как услуга»

Группировка вымогателей DragonForce за неполные два года превратилась из малоизвестного проекта в одного из самых агрессивных игроков на рынке цифрового шантажа. Аналитики компании Cybereason сообщают, что операторы не просто проводят атаки, а выстраивают целую модель и пытаются объединить вокруг себя другие сообщества, передаёт Securitylab.

Читать пост

Темы: Угрозы Cybereason 2023 вымогатели-как-услуга

Группировка Qilin внедрила новую тактику давления на жертв

Komolov Rostislav 23/06/25

Обновление, получившее название «Позвонить юристу» («Call Lawyer»), стало частью расширения функционала платформы, стремительно набирающей влияние после резкого спада активности у таких конкурентов, как LockBit, Black Cat, Everest, BlackLock и RansomHub, пишет Securitylab.

Читать пост

Темы: Угрозы Cybereason вымогатели-как-услуга тактики киберпреступников

Cybereason опубликовала отчёт о деятельности RaaS-платформы PlayBoy Locker

Komolov Rostislav 26/03/25

Сервис представляет собой серьёзный вызов для организаций, поскольку предоставляет готовые инструменты для атак даже тем, кто не обладает техническими навыками в киберпреступности.

Читать пост

Темы: Угрозы даркнет Cybereason отчет вымогатели-как-услуга

Киберпреступники HardBit отказались от сайтов утечек в пользу повторных прямых угроз

Komolov Rostislav 16/07/24

Исследователи в области кибербезопасности выявили новую версию вредоносного ПО под названием HardBit, которая включает новые методы маскировки для усложнения анализа. По словам экспертов из Cybereason, «в отличие от предыдущих версий, HardBit 4.0 защищён паролем, который необходимо вводить прямо во время выполнения программы, что значительно затруд …

Читать пост

Темы: Угрозы Вымогатели Cybereason

Обновлённый GootLoader 3 проникает в компании через бизнес-файлы

Komolov Rostislav 08/07/24

Вредоносное программное обеспечение под названием GootLoader активно используется злоумышленниками для доставки дополнительных вредоносных программ на скомпрометированные устройства. Как сообщает компания Cybereason в своём недавнем анализе, обновления GootLoader привели к появлению сразу нескольких вариаций вредоноса, причём в настоящее время акти …

Читать пост

Темы: Угрозы трояны JavaScript Cybereason

Вымогатель Xaro шифрует данные любителей бесплатного ПО

Komolov Rostislav 01/12/23

Исследователи безопасности компании Cybereason обнаружили новый вариант вымогательского ПО «DJVU», который распространяется под видом бесплатного программного обеспечения. Это передаёт Securitylab.

Читать пост

Темы: Угрозы Вымогатели Cybereason пиратское ПО

Загрузчик Gootkit получил новый метод развёртывания для доставки Cobalt Strike

Komolov Rostislav 10/02/23

Согласно новому отчёту Cybereason, вредоносное ПО Gootkit активно атакует медицинские и финансовые организации в США, Великобритании и Австралии. В атаках операторы Gootkit заманивают жертв, ищущих соглашения и контракты в DuckDuckGo и Google, на заражённую страницу, что в конечном итоге приводит к развертыванию Gootloader.

Читать пост

Темы: Google Угрозы Cybereason Cobalt Strike

Американские предприятия стали жертвами агрессивной кампании с использованием вредоноса QakBot

Komolov Rostislav 25/11/22

По словам исследователей из Cybereason Йоакима Кандефельта и Даниэля Франкеля, в ходе своей последней вредоносной кампании Black Basta использовала вредоноса QakBot для создания начальной точки входа и перемещения в сети организации. Специалисты заметили, что злоумышленники отказались от Brute Ratel, вместо этого используя Qakbot для заражения неск …

Читать пост

Темы: США Преступления фишинг Cybereason

Троян Snake стоимостью $25 обходит антивирусы и атакует Windows

Komolov Rostislav 02/11/21

Киберпреступники используют троян Snake для кражи паролей, что делает его одним из самых популярных семейств вредоносных программ, используемых в атаках на компьютеры под управлением Windows.

Читать пост

Темы: Windows Угрозы трояны Cybereason

Иранские хакеры атаковали аэрокосмические и телекомкомпании

Komolov Rostislav 08/10/21

Специалисты в области кибербезопасности из Cybereason Nocturnus сообщили о вредоносной кампании по кибершпионажу, действующей как минимум с 2018 года. Преступники в ходе кампании использовали вредоносное ПО ShellClient, представляющее собой троян для удаленного доступа (RAT).

Читать пост

Темы: Преступления Иран RAT Cybereason Киберугрозы

Новости / Cybereason

Проект "Информционная безопасность"