Новости | ITSec.Ru | Palo Alto Unit 47 (2)

Фальшивая реклама BMW от CozyBear похищает данные из европейских посольств

Хакерское объединение APT29, также известное как CozyBear и Midnight Blizzard, недавно провело очередную вредоносную кампанию, в рамках которой использовала поддельную рекламу BMW, инструмент Ngrok, а также уязвимость в архиваторе WinRAR, известную как CVE-2023-38831.

Читать пост

Темы: Преступления APT-группы Кибератаки Mandiant Palo Alto Unit 47

Неизвестный вирус иранской группы Agonizing Serpens очищает сети Израиля

Komolov Rostislav 07/11/23

В сфере высшего образования и технологий Израиля с января 2023 года наблюдается серия разрушительных кибератак с использованием ранее неизвестного вредоносного ПО для удаления данных. Согласно отчёту компании Palo Alto Networks Unit 42, атаки, последняя из которых произошла в октябре, были направлены на кражу чувствительных данных, включая личную и …

Читать пост

Темы: Израиль Преступления Иран Кибератаки Palo Alto Unit 47

Вредоносное ПО использовало критическую ошибку Realtek SDK в миллионах атак

Komolov Rostislav 26/01/23

В период с августа по октябрь прошлого года специалисты из Palo Alto Networks наблюдали значительную активность по использованию уязвимости CVE-2021-35394, эксплуатируемую сразу несколькими хакерскими группировками. На её долю приходится более 40% от общего числа инцидентов. Угроза имеет оценку серьезности 9,8 из 10. Об этом пишут Securitylab.

Читать пост

Темы: Преступления ботнет Palo Alto Unit 47 Realtek

Иранские гос.учреждения подверглись атаке усовершенствованного бэкдора

Komolov Rostislav 20/01/23

Хакерская группировка BackdoorDiplomacy, упомянутая впервые в 2021 году, была замечена в новой волне атак на иранские правительственные учреждения в период с июля по конец декабря 2022 года. Это передает Securitylab.

Читать пост

Темы: Преступления бэкдоры Иран Palo Alto Unit 47

Cobalt Strike незаметно распространяется через 3 новых загрузчика

Komolov Rostislav 07/12/22

Исследователи Palo Alto Unit 42 описали 3 новых загрузчика Cobalt Strike , каждый из которых загружает разные типы имплантатов – SMB Beacon, DLL Beacon и стейджер Cobalt Strike. Об этом пишет Securitylab.

Читать пост

Темы: Угрозы Cobalt Strike Palo Alto Unit 47

Как DLL-библиотеки используются в атаках киберпреступников

Komolov Rostislav 28/09/22

Исследователи из Alto Networks Unit 42 описали , как APT-группы используют DLL-библиотеки для заражения устройств. Эксперты описали атаки APT-групп Stately Taurus (PKPLUG, Mustang Panda) и Evil Corp. Они также рассказали, как идентифицировать атаки с помощью поиска неподписанных DLL-библиотек.

Читать пост

Темы: Исследование Угрозы APT-группы DLL-библиотеки Palo Alto Unit 47

Клиенты Microsoft снова стали жертвами фишинговой атаки

Komolov Rostislav 22/09/22

Аналитики угроз в Palo Alto Networks Unit 42 обнаружили новую фишинговую кампанию, в ходе которой злоумышленник использовал метод «Domain shadowing», выявив 12 197 фишинговых доменов в период с апреля по июнь 2022 года.

Читать пост

Темы: Microsoft Преступления фишинг Palo Alto Unit 47

Исследователи описали преемника трояна Agent Tesla

Komolov Rostislav 16/09/22

Специалисты Palo Alto Networks Unit 42 описали внутреннюю работу вредоносного ПО под названием OriginLogger, которое позиционируется как преемник инфостилера и трояна удаленного доступа RAT «Agent Tesla».

Читать пост

Темы: Преступления инфостилеры Palo Alto Unit 47

Хакеры сканируют уязвимости в течение 15 минут после раскрытия

Komolov Rostislav 28/07/22

Согласно новому отчету Palo Alto Unit 42 , хакеры сканируют целевую систему на наличие уязвимости в течение 15 минут после публичного раскрытия нового CVE.

Читать пост

Темы: Угрозы Киберугрозы Palo Alto Unit 47

Новая тактика Nobelium делает кибератаки практически незаметными

Komolov Rostislav 21/07/22

Хакеры из Nobelium (она же APT29 или Cozy Bear ) пользуются доверием пользователей к облачным сервисам хранения данных и используют их для распространения вредоносного ПО. Такая тактика делает крайне усложняет обнаружение и остановку кибератаки.

Читать пост

Темы: Облачные технологии Угрозы APT-группы Palo Alto Unit 47

Новости / Palo Alto Unit 47 (2)

Проект "Информционная безопасность"