Новости | ITSec.Ru | бэкдоры (12)

Злоумышленники развертывают бэкдор Rozena с помощью уязвимости Follina

Фишинговая кампания с использованием уже исправленной уязвимости Follina для развертки бэкдора Rozena на системах под управлением Windows была обнаружена исследователями Fortinet FortiGuard Labs. Rozena внедряет обратный шелл, который используется для захвата контроля над компьютером жертвы, объясняет Securitylab.

Читать пост

Темы: Угрозы фишинг бэкдоры Fortinet

Linux-руткит Syslogk использует волшебные пакеты для запуска бэкдора

Komolov Rostislav 15/06/22

Новый руткит Syslogk быстро развивается и уже был замечен в дикой природе. Основой вредоноса стал Adore-ng , старый руткит с открытым исходным кодом.

Читать пост

Темы: Linux Преступления бэкдоры Avast

Иранские хакеры атакуют энергетические компании новым бэкдором

Komolov Rostislav 14/06/22

Иранская APT-группа Lyceum вооружилась новым DNS-бэкдором на .NET и теперь атакует энергетические и телекоммуникационные компании.

Читать пост

Темы: Преступления бэкдоры Иран Zscaler Энергетика

Скрытая вредоносная Linux-программа обходит брандмауэр для удаленного доступа к устройству

Komolov Rostislav 16/05/22

Недавно обнаруженная вредоносная программа с бэкдором под названием BPFdoor уже более пяти лет незаметно атакует системы Linux и Solaris. BPFdoor представляет из себя Linux/Unix бэкдор, позволяющий злоумышленнику удаленно подключиться к оболочке Linux и получить полный доступ к скомпрометированному устройству.

Читать пост

Темы: Linux Угрозы бэкдоры

Кибершпионы устанавливают бэкдоры и воруют электронные ящики Exchange при помощи IP-камер

Komolov Rostislav 05/05/22

Необычайно скрытная группа хакеров проникает в корпоративные сети и ворует электронные ящики Exchange у сотрудников, участвующих в сделках слияний и поглощений.

Читать пост

Темы: Угрозы бэкдоры Microsoft Exchange Mandiant

Иранская APT эксплуатировала уязвимость в VMware для установки бэкдора Core Impact

Komolov Rostislav 28/04/22

Иранская киберпреступная группировка Rocket Kitten активно использует уязвимость удаленного выполнения кода в VMware с целью получить первоначальный доступ к системам и установить бэкдор Core Impact.

Читать пост

Темы: VMWare Преступления APT-группы бэкдоры Иран

Операторы IcedID распространяют вредонос через взломанные серверы Microsoft Exchange

Komolov Rostislav 30/03/22

Киберпреступники используют скомпрометированные серверы Microsoft Exchange для рассылки спама по электронной почте и последующего заражения компьютерных систем вредоносным ПО IcedID.

Читать пост

Темы: Угрозы бэкдоры Microsoft Exchange FortiGuard

Группировка Purple Fox использовала новый вариант FatalRAT в ходе кибератак

Komolov Rostislav 29/03/22

Операторы вредоносного ПО Purple Fox дополнили свой арсенал новым вариантом трояна для удаленного доступа под названием FatalRAT, а также обновили свои методы методы обхода антивирусных решений.

Читать пост

Темы: Угрозы Trend Micro бэкдоры RAT

Хакеры используют менеджер пакетов Chocolatey для Windows в новой фишинговой кампании

Komolov Rostislav 23/03/22

Злоумышленники используют популярный менеджер пакетов Chocolatey для Windows в новой фишинговой кампании по заражению французских правительственных организаций и крупных строительных компаний бэкдором Serpent.

Читать пост

Темы: Windows Преступления фишинг бэкдоры

BazarBackdoor теперь распространяется через формы обратной связи на сайтах

Komolov Rostislav 14/03/22

Вредоносное ПО BazarBackdoor теперь распространяется не через фишинговые письма, а через формы обратной связи на сайтах, что позволяет ему эффективнее обходить обнаружение антивирусными решениями.

Читать пост

Темы: Угрозы бэкдоры CobaltStrike

Новости / бэкдоры (12)

Проект "Информционная безопасность"