Новости / SOCRadar

Действующая кампания использует FTP-баннеры для загружения инструкций на заражённый компьютер

https://southrivertech.com/blog/what-is-an-ftp-server-and-how-is-an-ftp-server-used?srsltid=AfmBOoqZEn0aNJdU9YfFKl63DQnBWrOs1Uqq3ZLljILwVQhDQlXY-zl7

Такая схема помогла распространить как минимум два ранее неизвестных трояна удалённого доступа, получивших названия E4del и PINHOLE. FTP-баннер обычно содержит обычное приветствие, название сервера, версию программного обеспечения или предупреждение для пользователей. Ответ приходит сразу после подключения к порту 21, поэтому для чтения баннера даж …

Читать пост

Исследователи нашли связь FortiBleed с двумя группами вымогателей

вымогатели

В свежем отчете SOCRadar исследователи связали кампанию с инфраструктурой брокеров первичного доступа, через которую один оператор работал сразу с двумя вымогательскими проектами: INC Ransom и Lynx. Ранее SOCRadar описала масштаб операции после обнаружения открытого рабочего сервера атакующих, поясняет Securitylab. На сервере хранились файлы, журна …

Читать пост