Новости | ITSec.Ru | ботнет (12)

Невиданное ранее вредоносное ПО заразило сотни устройств Linux и Windows

Исследователи из Black Lotus Labs предупреждают о новом вредоносном ПО на основе Go под названием Chaos, которое в последние месяцы активно увеличивает свою ботнет-сеть из устройств Windows, Linux, маршрутизаторов для SOHO (малого офиса/домашнего офиса) и корпоративных серверов.

Читать пост

Темы: Преступления ботнет Black Lotus Labs

Ботнет Emotet теперь распространяет вымогательское ПО Quantum и BlackCat

Komolov Rostislav 21/09/22

Согласно одному из последних отчетов AdvIntel, Emotet был инструментом Conti с ноября 2021 года до распада группировки в июне 2022 года и теперь стал частью арсенала Quantum и BlackCat. Это стало возможно из-за того, что члены бывшей Conti ушли в другие группировки (BlackCat и Hive) или организовали независимые банды (Quantum).

Читать пост

Темы: Угрозы ESET ботнет Emotet BlackCat

Новый ботнет Orchard использует данные создателя Bitcoin для генерации вредоносных доменов

Komolov Rostislav 11/08/22

Ботнет Orchard использует информацию о балансе криптокошелька, который может принадлежать создателю Bitcoin Сатоши Накамото, чтобы генерировать доменные имена и с их помощью скрывать свою C&C-инфраструктуру.

Читать пост

Темы: Преступления ботнет Qihoo 360 криптокошельки

Новый ботнет использует SSH-серверы для взлома сетей Linux

Komolov Rostislav 09/08/22

Новый ботнет под названием «RapperBot» используется в атаках с середины 2022 года, сосредоточившись на брутфорсе SSH-серверов Linux, чтобы закрепиться на устройстве.

Читать пост

Темы: Linux Угрозы ботнет Fortinet SSH-серверы

Группировка 8220 расширила свой ботнет до 30 тыс. хостов

Komolov Rostislav 21/07/22

Киберпреступники из группировки 8220 использовали уязвимости в Linux и облачных приложениях, чтобы расширить свой ботнет до 30 тысяч зараженных хостов. Специалисты называют участников 8220 низкоквалифицированными, финансово мотивированными хакерами, которые проникают на хосты AWS, Azure , GCP, Alitun и QCloud, используя бреши в защите Docker , Redi …

Читать пост

Темы: Облачные технологии Преступления ботнет Sentinel Labs

Бесплатные VPN-сервисы заманивает пользователей и делает из их устройств часть своей сети

Komolov Rostislav 21/07/22

Об этом совсем недавно узнали исследователи из Шербрукского университета, которые проанализировали сервис 911[.]re. Сервис строит свои сети, предлагая пользователям бесплатные VPN и прокси, которые работают на основе вредоносного ПО, превращающего компьютер пользователя в ретранслятор трафика, сообщают в Securitylab.

Читать пост

Темы: Преступления ботнет VPN-сервисы университетские исследования

Ботнет "Богомола" способен атаковать со скоростью 26 млн. запросов в секунду

Komolov Rostislav 18/07/22

Согласно отчету Cloudflare , в июне компания предотвратила атаку со скоростью 26 млн. запросов в секунду (RPS). Cloudflare рассказала, что за атакой стоял ботнет , который организация назвала «Mantis» и заявила, что это следующий этап эволюции ботнета Meris.

Читать пост

Темы: Преступления ботнет Cloudflare

Panchan: новый пиринговый ботнет на базе Golang атакует Linux-серверы

Komolov Rostislav 16/06/22

Согласно сообщению команды исследователей безопасности компании Akamai , Panchan использует параллелизм в системе жертвы, пытаясь быстро распространиться и выполнить как можно больше вредоносных модулей. Вредонос также собирает SSH-ключи для бокового перемещения. Ботнет проводит словарные атаки и быстро захватывает системы, используя список стандар …

Читать пост

Темы: Linux Угрозы ботнет Akamai

Linux-ботнеты активно используют уязвимости Atlassian Confluence

Komolov Rostislav 10/06/22

Несколько Linux-ботнетов начали использовать уязвимость CVE-2021-26084 в ПО Confluence Server и Confluence Data Center, позволяющей выполнить произвольный код.

Читать пост

Темы: Linux Угрозы ботнет Atlassian

Ботнет Emotet заражает пользователей Google Chrome инфостилером

Komolov Rostislav 10/06/22

Ботнет Emotet теперь заражает потенциальных жертв вредоносным модулем для похищения данных кредитных карт из профилей пользователей Google Chrome. Похитив данные (имя и фамилия держателя карты, дата истечения срока действия, номер), вредонос отправляет их на сторонние C&C-серверы, не относящиеся к инфостилеру.

Читать пост

Темы: Угрозы ботнет Google Chrome Proofpoint инфостилеры

Новости / ботнет (12)

Проект "Информционная безопасность"