Новости / Intezer Labs

Вредонос PNGPlug прячется в загрузчиках ПО и нападает на китаеязычных пользователей

Komolov Rostislav 22/01/25

Исследователи из Intezer Labs выявили серию кибератак, нацеленных на организации в китаеязычных регионах, включая Гонконг, Тайвань и материковый Китай. В ходе этих атак используется многоэтапный загрузчик PNGPlug для доставки вредоносного ПО ValleyRAT, пишет Securitylab.

Читать пост

Вирус Symbiote заражает Linux-системы и препятствует обнаружению

Komolov Rostislav 16/06/22

Исследователи из компаний Intezer и BlackBerry обнаружили вредоносную программу, заражающую операционные системы на базе Linux. Она представляет собой руткит, работающий в пространстве пользовательских процессов системы с использованием механизма загрузки общих библиотек LD_PRELOAD.

Читать пост

Операторы шпионского ПО SysJoker атакуют пользователей Windows, macOS и Linux

Komolov Rostislav 14/01/22

Операторы нового кроссплатформенного бэкдора под названием SysJoker нацелены на компьютеры под управлением операционных систем Windows, Linux и macOS в рамках продолжающейся шпионской кампании.

Читать пост

Linux-вариант Cobalt Strike Beacon атакует компании и правительственные организации организации

Komolov Rostislav 15/09/21

Исследователи израильской ИБ-компании Intezer рассказали о недавно обнаруженных новых версиях Cobalt Strike Beacon для Linux и Windows, использующихся хакерами в атаках на правительственные организации, банки, телекоммуникационные и IT-компании.

Читать пост

Киберпреступники атакуют кластеры Kubernetes с помощью движка рабочих процессов Argo Workflows

Komolov Rostislav 26/07/21

Поставщик систем безопасности Intezer предупредил о кибератаках, в ходе которых злоумышленники используют движок рабочих процессов Argo Workflows для осуществления атак на кластеры Kubernetes и развертывания криптомайнеров. Эксперты Intezer выявили ряд уязвимых контейнеров, которые использовались организациями в технологическом, финансовом и логист …

Читать пост

За три года число вредоносов на языке Golang возросло на 2000%

Komolov Rostislav 01/03/21

С 2017 года число вредоносного ПО, написанного на языке программирования Golang (Go), выросло на 2000%, предупредили специалисты ИБ-компании Intezer в своем новом отчете.

Читать пост

Linux-троян Stantinko теперь маскируется под web-сервер Apache

Komolov Rostislav 26/11/20

Операторы одного из самых старых существующих на сегодняшний день активных ботнетов Stantinko обновили свой троян для Linux, и теперь для обхода обнаружения он маскируется под процесс легитимного web-сервера Apache (httpd).

Читать пост

Хакеры часто используют в атаках инструменты с открытым исходным кодом

Komolov Rostislav 14/10/20

В области кибербезопасности термин Offensive Security Tools (OST) относится к программным приложениям, библиотекам и эксплоитам, которые обладают атакующими способностями и были выпущены либо для бесплатного скачивания, либо по лицензии с открытым исходным кодом.

Читать пост

Check Point и Intezer создали карту, показывающую связь между российскими APT-группами

Komolov Rostislav 25/09/19

Читать пост

Киберпреступники эксплуатируют серверы Jira и Exim ради майнинга Monero

Komolov Rostislav 23/07/19

Киберпреступники атакуют уязвимые серверы Jira и Exim с целью заражения их новой версией Linux-трояна Watchbog и майнинга криптовалюты Monero.

Читать пост