Новости | ITSec.Ru

Группа ViciousTrap взломала почти 5300 сетевых устройств Cisco для создания наблюдательной инфраструктуру

Для атаки использовалась критическая уязвимость CVE-2023-20118, затрагивающая маршрутизаторы Cisco Small Business серий RV016, RV042, RV042G, RV082, RV320 и RV325. Основной удар пришёлся по Макао, где было захвачено 850 устройств, пишет Securitylab. Вектор заражения включал запуск специального shell-скрипта, получившего название NetGhost. Этот скри …

Читать пост

Темы: Cisco Преступления ботнет SEKOIA

Обнаружены важные обновления в работе фишинговой платформы Tycoon2FA

Komolov Rostislav 14/04/25

Разработчики вредоносного инструмента, работающего по модели "фишинг как услуга" (PhaaS), усовершенствовали механизмы маскировки и уклонения от систем защиты. Впервые о существовании Tycoon2FA стало известно в октябре 2023 года благодаря специалистам компании Sekoia. С тех пор платформа заметно эволюционировала, став более изощрённой и эффективной. …

Читать пост

Темы: Угрозы фишинг Trustwave обновления SEKOIA

ClearFake прячет вредоносные скрипты в смарт-контрактах Binance

Komolov Rostislav 21/03/25

Киберпреступники, стоящие за кампанией ClearFake, продолжают совершенствовать свои методы атак, используя поддельные проверки reCAPTCHA и Cloudflare Turnstile для распространения вредоносного ПО. С июля 2023 года эта группа активно использует скомпрометированные сайты на WordPress, маскируя вредоносные обновления браузеров под легитимные. Об этом п …

Читать пост

Темы: Windows Угрозы кибершпионаж Binance reCAPTCHA SEKOIA

Ботнет PolarEdge захватывает устройства Cisco, ASUS и QNAP

Komolov Rostislav 28/02/25

Новая кампания вредоносного ПО PolarEdge активно компрометирует пограничные устройства Cisco, ASUS, QNAP и Synology с конца 2023 года, превращая их в элементы ботнета. Обнаруженная компанией Sekoia атака используетуязвимость CVE-2023-20118 в маршрутизаторах Cisco Small Business серий RV, позволяя злоумышленникам выполнять произвольные команды на ус …

Читать пост

Темы: Cisco Asus Преступления ботнет SEKOIA

Новая схема кражи учётных данных Sneaky 2FA нацелена на учётные записи Microsoft 365

Komolov Rostislav 20/01/25

Исследователи в области кибербезопасности раскрыли новый фишинговый инструмент типа Adversary-in-the-Middle (AitM), который нацелен на учётные записи Microsoft 365 и способен красть учётные данные и коды двухфакторной аутентификации (2FA). Этот инструмент, получивший название Sneaky 2FA, активно используется с октября 2024 года, пишет Securitylab.

Читать пост

Темы: Угрозы фишинг хищение данных SEKOIA Microsoft 365

В новых кампаниях ClickFix мошенники заманивают пользователей на поддельные страницы Google Meet

Komolov Rostislav 21/10/24

Затем жертвам демонстрируются фальшивые ошибки соединения для распространения вредоносного ПО, способного заражать системы на Windows и macOS. ClickFix появился в мае, когда компания Proofpoint впервые сообщила о его использовании группой TA571. Для атак применялись фальшивые сообщения об ошибках в Google Chrome, Microsoft Word и OneDrive. Жертвам …

Читать пост

Темы: Google Угрозы Мошенничество SEKOIA

Новый вредоносный загрузчик Emmenhtal использует скомпрометированные серверы WebDAV

Komolov Rostislav 23/09/24

Компания Sekoia опубликовала отчет , в котором описан относительно новый сервис загрузчика вредоносных программ под названием Emmenhtal. Главной особенностью этого вредоносного ПО является использование скомпрометированных серверов WebDAV для размещения полезных нагрузок своих клиентов.

Читать пост

Темы: Угрозы SEKOIA вредоносные загрузчики

Ботнет Quad7 обновился и угрожает новым устройствам

Komolov Rostislav 12/09/24

Исследователи из компании Sekoia сообщили об эволюции ботнета Quad7, который начал атаковать новые устройства, включая медиа-серверы Axentra, беспроводные маршрутизаторы Ruckus и VРN-аппараты Zyxel. Злоумышленники активно используют уязвимости в устройствах SOHO и VPN, таких как TP-Link, Zyxel, Asus, D-Link и Netgear, чтобы взломать их и добавить в …

Читать пост

Темы: Угрозы ботнет маршрутизаторы VPN SEKOIA

7000 IP-адресов участвуют в заражении устройств ботнетом Quad7

Komolov Rostislav 25/07/24

Компания Sekoia.io совместно с Intrinsec детально изучила работу ботнета Quad7 (7777), который использует порт TCP/7777 на заражённых маршрутизаторах и проводит брутфорс-атаки на аккаунты Microsoft 365 по всему миру. Специалисты обнаружили атаки на 0,11% отслеживаемых записей. Это передаёт Securitylab.

Читать пост

Темы: Угрозы ботнет IP-адреса brute-force SEKOIA

Миллионы ПК под контролем PlugX

Komolov Rostislav 27/04/24

Исследователи из компании Sekoia раскрыли тревожные подробности о вредоносном черве PlugX, который, оставшись без присмотра своих создателей много лет назад, продолжает самостоятельно распространяться и заражать миллионы компьютеров по всему миру.

Читать пост

Темы: Угрозы Хакерские атаки SEKOIA

Новости / SEKOIA

Проект "Информционная безопасность"