Новости | ITSec.Ru | Trend Micro (5)

Консоль сценариев Jenkins может быть использована для майнинга криптовалют

Недавнее исследование компании Trend Micro выявило, что злоумышленники могут использовать консоль сценариев Jenkins для запуска вредоносных скриптов, направленных на майнинг криптовалют. Это возможно при неправильной настройке аутентификации, что открывает доступ к консоли и позволяет выполнять удалённый код (RCE), пишут Securitylab.

Читать пост

Темы: майнинг Криптовалюты Угрозы Trend Micro

Mekotio: обновлённый банковский троян нацелился на Латинскую Америку

Komolov Rostislav 09/07/24

Финансовые учреждения Латинской Америки сталкиваются с новой угрозой в виде банковского трояна Mekotio, также известного как Melcoz. По данным из недавнего отчёта компании Trend Micro, в последнее время наблюдается рост кибератак, связанных с распространением этого вредоносного ПО для Windows.

Читать пост

Темы: Банки и финансы Windows Преступления ESET Trend Micro Южная Америка

8220 Gang использует WireGuard для скрытия атак

Komolov Rostislav 01/07/24

Исследователи безопасности раскрыли новые подробности операции по несанкционированному майнингу криптовалюты (криптоджекингу), проводимой группой 8220 Gang, используя уязвимости в Oracle WebLogic Server. Эксперты из Trend Micro сообщили в своём свежем отчёте, что злоумышленники применяют техники бесфайлового выполнения, такие как Reflective DLL Loa …

Читать пост

Темы: Microsoft Oracle Угрозы Trend Micro

Хакеры превращают серверы Docker в майнинг-фермы

Komolov Rostislav 10/06/24

Группа киберпреступников Commando Cat продолжает финансово-мотивированную кампанию криптоджекинга, направленную на неправильно настроенные Docker-инстансы. Названная так из-за использования проекта Commando для создания контейнеров, группировка впервые была задокументирована Cado Security в начале этого года.

Читать пост

Темы: Угрозы Trend Micro Docker криптоджекинг

Вымогатель TargetCompany 2.0 нацеливается на VMware ESXi

Komolov Rostislav 07/06/24

Специалисты Trend Micro обнаружили новую версию программы-вымогателя TargetCompany, ориентированную на VMware ESXi. Злоумышленники используют кастомный shell-скрипт для доставки и выполнения вредоносного ПО. TargetCompany (Mallox, FARGO, Tohnichi) впервые появилась в июне 2021 года и специализируется на атаках на базы данных MySQL, Oracle и SQL Ser …

Читать пост

Темы: VMWare Преступления Trend Micro Avast Вымогатели

Waterbear и Deuterbear – дуэт, нацеленный на страны Азии

Komolov Rostislav 22/04/24

Недавно обнаруженная кибератака затронула технологический, научный и государственный сектора Азиатско-Тихоокеанского региона. За атакой стоит хакерская группа BlackTech, известная использованием сложных методов маскировки своих действий.

Читать пост

Темы: Преступления Trend Micro HTTPS Азия

APT41 изобрела новый метод незаметного сбора данных

Komolov Rostislav 03/04/24

Trend Micro сообщает, что китайская группировка Winnti (APT41) использует новое вредоносное ПО UNAPIMON, которая позволяет хакерам оставаться незамеченными и обходить системы обнаружения.

Читать пост

Темы: Преступления APT-группы Trend Micro DLL-библиотеки

Agenda использует новый вариант вымогателя для атак на виртуальные машины

Komolov Rostislav 27/03/24

Группировка Agenda, также известная как Qilin или Water Galura, увеличивает количество заражений по всему миру благодаря новому и улучшенному варианту своей программы-вымогателя, ориентированной на виртуальные машины. Её первая программа-вымогатель на базе Golang была обнаружена в 2022 году и использовалась против широкого круга целей в здравоохран …

Читать пост

Темы: VMWare Угрозы Trend Micro Вымогатели

Earth Krahang атаковала 116 госорганизаций в 45 странах

Komolov Rostislav 19/03/24

Как сообщают исследователи безопасности, в рамках продолжающейся с начала 2022 года кампании, связанной с китайской группой киберугроз Earth Krahang, в 45 странах мира было атаковано как минимум 116 организаций, в то время, как 70 из них не устояли под натиском хакеров и были скомпрометированы.

Читать пост

Темы: Преступления Trend Micro Кибератаки bec-атаки

Кампания DarkGate использовала неисправленную уязвимость в Windows SmartScreen

Komolov Rostislav 15/03/24

В середине января исследователями безопасности была замечена новая масштабная кампания по распространению вредоносного программного обеспечения DarkGate, эксплуатирующая недавно исправленную уязвимость в системе безопасности Microsoft Windows, причём ещё до её исправления, то есть в формате Zero-day.

Читать пост

Темы: Киберзащита Windows Преступления Trend Micro

Новости / Trend Micro (5)

Проект "Информционная безопасность"