Новости | ITSec.Ru | Powershell (4)

PyPI-пакеты с инфостилером нацелены на данные и криптовалюту разработчиков

ИБ-компания ESET обнаружила в репозитории Python Package Index (PyPI) набор из 116 вредоносных пакетов, предназначенных для заражения систем Windows и Linux с помощью специального бэкдора. В некоторых случаях финальная полезная нагрузка представляет собой вариант стилера W4SP Stealer или простого монитора буфера обмена для кражи криптовалюты, или и …

Читать пост

Темы: Преступления ESET Powershell PyPI

Инфостилер Jupyter обзавёлся модификациями Powershell

Komolov Rostislav 08/11/23

Команда VMware Carbon Black зафиксировала новую волну атак инфостилера Jupyter, который получил обновление и теперь использует модификации PowerShell, а также фальсифицирует цифровые подписи для маскировки под легитимные файлы. Об этом пишет Securitylab.

Читать пост

Темы: Цифровая трансформация VMWare Угрозы Powershell инфостилеры

Бэкдор от ЦРУ используется в атаках через уязвимость в WinRAR

Komolov Rostislav 30/10/23

ИБ-компания Sangfor Technologies обнаружила серию фишинговых атак, в ходе которых эксплуатируется уязвимость в WinRAR. Приманкой для жертв служат документы, касающиеся геополитических вопросов Белоруссии и России, а отправителем электронных писем выступает лицо, выдающее себя за государственного служащего.

Читать пост

Темы: Угрозы фишинг бэкдоры Powershell Вебмониторэкс

Злоупотребление сертификатами используется хакерами для распространения LummaC2 и RecordBreaker

Komolov Rostislav 13/10/23

В последнее время киберпреступники применяют новый и весьма изощрённый метод злоупотребления сертификатами для распространения вредоносного ПО. Его основная цель — кража учётных данных и другой конфиденциальной информации. А в некоторых случаях целью хакеров также может стать кража криптовалюты, согласно Securitylab.

Читать пост

Темы: Угрозы трояны Powershell SEO Poisoning

Вымогательский вирус Mallox атакует корпоративный сектор Индии, США и других стран

Komolov Rostislav 28/06/23

Исследователи компании Cyble обнаружили новую вариацию вымогательского вируса «Mallox», также известного как «TargetCompany», который использует уникальный метод доставки и запуска вредоносного ПО на целевых устройствах, а также новый принцип присвоения имён зашифрованным файлам. Вредонос нацелен на такие отрасли, как производство, энергетика и ком …

Читать пост

Темы: Преступления Индия Powershell Вымогатели Cyble

Новый шифровальщик ScrubCrypt используется в атаках криптоджекинга, нацеленных на Oracle WebLogic

Komolov Rostislav 13/03/23

Исследователи безопасности из Fortinet FortiGuard Labs обнаружили, что группа криптомайнеров 8220 Gang доставляет на системы новый шифровальщик ScrubCrypt, а затем осуществляет криптоджекинг. Цепочка атак начинается с эксплуатации уязвимых серверов Oracle WebLogic для загрузки PowerShell-сценария, содержащего ScrubCrypt.

Читать пост

Темы: Преступления Powershell шифровальщики FortiGuard

Инструмент для создания вредоносных LNK-файлов получил обновление

Komolov Rostislav 20/07/22

Киберпреступники выпустили новый инструмент MLNK Builder 4.2 для генерации вредоносных LNK-ярлыков с улучшенным Powershell и VBS Obfuscator. ИБ-компания Resecurity обнаружила обновление популярного инструмента для создания вредоносных LNK-файлов, которые используются для доставки вредоносной полезной нагрузки.

Читать пост

Темы: Угрозы Powershell Resecurity LNK

Группировка Turla взяла на вооружение скрипты PowerShell

Komolov Rostislav 29/05/19

Международная антивирусная компания ESET обнаружила новые инструменты группировки Turla. В недавних атаках киберпреступники начали применять скрипты PowerShell, которые усложняют обнаружение вредоносных программ и сохраняют повышенную персистентность.

Читать пост

Темы: Угрозы Powershell Turla

Киберпреступники отказываются от вредоносного ПО в пользу PowerShell

Komolov Rostislav 27/02/19

По данным IBM X-Force, получив доступ к корпоративным сетям, злоумышленники чаще всего прибегают не к вредоносному ПО, а к скриптам для автоматизации. В 2018 году только в 43% от всех кибератак использовались локально установленные файлы, остальные же осуществлялись непосредственно в памяти. Киберпреступники предпочитают использовать в атаках скрип …

Читать пост

Темы: Угрозы Powershell

Новости / Powershell (4)

Проект "Информционная безопасность"