Новости | ITSec.Ru

Эксперты раскрыли длительную вредоносную операцию против IT-компании в Восточной Азии, в ней засветился новый вредонос RDStealer

Согласно недавнему отчёту румынской компании по кибербезопасности Bitdefender, неназванная восточноазиатская IT-компания стала объектом сложной кибератаки. В ходе операции, длившейся более года, было задействовано вредоносное ПО под названием RDStealer, написанное на языке программирования Go. Главная цель атаки заключалась в компрометации учётных …

Читать пост

Темы: Windows Преступления Bitdefender Cobalt Strike

Новый похититель данных «Mystic Stealer» стремительно распространяется среди злоумышленников

Komolov Rostislav 20/06/23

В апреле этого года по сети начал распространяться новый вид вредоносного программного продукта, который способен красть учётные данные пользователей и прочую ценную информацию. Вредонос под названием «Mystic Stealer» был обнаружен и проанализирован специалистами по кибербезопасности из компаний Zscaler и Cyfirma, передает Securitylab.

Читать пост

Темы: Windows Угрозы последние разработки Zscaler Cyfirma

Появление доменов .zip спровоцировало создание новой техники атаки - "архиватор в браузере"

Komolov Rostislav 30/05/23

Новый фишинговый набор «File Archivers in the Browser» злоупотребляет доменами ZIP, отображая поддельные окна WinRAR или Проводника Windows в браузере, чтобы убедить пользователей запустить вредоносные файлы.

Читать пост

Темы: Google Windows домены Угрозы

Похититель информации Bandit Stealer атакует компьютеры на базе Windows

Komolov Rostislav 29/05/23

Новое скрытное вредоносное ПО, способное похищать информацию из браузеров и криптовалютных кошельков, привлекло внимание специалистов по кибербезопасности Trend Micro. Вредонос называется Bandit Stealer и разработан на языке программирования Go, что гипотетически позволяет ему работать на разных платформах, пишут в Securitylab.

Читать пост

Темы: Windows Угрозы Trend Micro инфостилеры

Как хакеры используют WordPad для распространения QBot

Komolov Rostislav 29/05/23

Вредоносная программа QBot начала эксплуатировать уязвимость в приложении WordPad для Windows 10. Легитимная программа используется хакерами для обхода обнаружения антивирусным ПО, чтобы эффективно заражать целевые компьютеры. Об этом пишет Securitylab.

Читать пост

Темы: Windows Угрозы Компании QBot

Хакеры Blacktail освоили слитый вредоносный инструментарий Lockbit и атакуют Windows и Linux

Komolov Rostislav 26/05/23

Новая вымогательская операция под названием Buhti использует просочившийся код семейств вымогателей LockBit и Babuk для атак на системы Windows и Linux системы.

Читать пост

Темы: Windows Linux Угрозы Symantec LockBit

Trend Micro предупреждает о росте числа атак с использованием подписанных драйверов Windows

Komolov Rostislav 23/05/23

В феврале 2023 года эксперты Trend Micro обнаружили новый случай применения подписанного драйвера в атаке с вымогательским ПО BlackCat. Этот драйвер имел сходство с раскрытыми ранее, и использовался злоумышленниками для обхода защитных механизмов на заражённых компьютерах, пишет Securitylab.

Читать пост

Темы: Windows Угрозы Sophos Trend Micro сертификаты безопасности SentinelOne

Вымогательская банда Akira атакует корпоративные сети по всему миру

Komolov Rostislav 10/05/23

Новая группировка киберпреступников под названием Akira на протяжении последних месяцев проводит атаки на корпоративные сети по всему миру, шифруя файлы и требуя выкупы, доходящие до нескольких миллионов долларов. Представители Akira заявляют, с марта этого года уже провели атаки на шестнадцать компаний из разных отраслей, включая образование, фина …

Читать пост

Темы: Windows Преступления шифровальщики MalwareHunterTeam

Инфостилер EvilExtractor продается в даркнете за копейки

Komolov Rostislav 24/04/23

Новое вредоносное ПО под названием EvilExtractor позиционируется как инструмент для кражи «всё в одном». Он свободно продаётся в даркнете и предлагает покупателям мощный инструментарий для похищения данных и файлов из систем Windows по цене всего 39 долларов США. Не уточняется, разовая ли это покупка или вредонос доступен по подписке, однако обычно …

Читать пост

Темы: Windows Угрозы Fortinet вирусы на продажу инфостилеры

Вымогатели научились деактивировать EDR-решения через уязвимый драйвер сторонней Windows-утилиты Process Explorer

Komolov Rostislav 20/04/23

Согласно последнему отчёту компании Sophos, злоумышленники в последнее время всё чаще используют новый хакерский инструмент, получивший название «AuKill». Инструмент используется для отключения защитных EDR-систем на компьютерах жертв для последующего развертывания бэкдоров и программ-вымогателей в BYOVD-атаках.

Читать пост

Темы: Windows Угрозы Sophos Bring Your Own Vulnerable Driver

Новости / Windows (16)

Проект "Информционная безопасность"