Новости | ITSec.Ru | бэкдоры (6)

Новый бэкдор использует Outlook и OneDrive для маскировки своей активности

В ноябре 2023 года неназванная медиа-организация в Южной Азии подверглась атаке с использованием ранее неизвестного зловредного программного обеспечения под названием GoGra. Согласно отчёту компании Symantec, GoGra написана на языке Go и использует Microsoft Graph API для взаимодействия с командно-контрольным сервером (C2), размещённым на почтовых …

Читать пост

Темы: Microsoft Угрозы Symantec бэкдоры Microsoft Outlook

Злоумышленники используют функцию BITS для встраивания бэкдор в Windows

Komolov Rostislav 05/08/24

Специалисты кибербезопасности из компании Elastic обнаружили новую вредоносную программу для Windows, использующую встроенную функцию Background Intelligent Transfer Service (BITS) в качестве механизма командного управления, пишет Securitylab.

Читать пост

Темы: Windows Угрозы бэкдоры Ahnlab Elastic

Rhysida берёт на вооружение Oyster Backdoor

Komolov Rostislav 02/08/24

10 июля неназванная частная школа подверглась атаке группы вымогателей Rhysida, использующей новую версию Oyster Backdoor, известную также как Broomstick. Этот обновлённый вариант Oyster был впервые обнаружен Rapid7 в конце июня этого года и использует метод SEO Poisoning для обмана пользователей, заставляя их загружать вредоносные установщики, мас …

Читать пост

Темы: Преступления бэкдоры Rapid7 тактики киберпреступников SEO Poisoning

Patchwork атакует Бутан через бэкдор PGoShell

Komolov Rostislav 22/07/24

Недавно команда Knownsec 404 Advanced Threat Intelligence выявила подозрительную активность группы Patchwork, направленную на Бутан. В ходе атаки был использован обновленный бэкдор на языке Go, известный как PGoShell, а также новый инструмент для взлома — Brute Ratel C4.

Читать пост

Темы: Преступления бэкдоры Азия

Кибершпионы TAG-100 использует бэкдор Pantegana для атаки на организации

Komolov Rostislav 18/07/24

Кибершпионская группировка TAG-100 провела масштабную атаку на государственные и частные организации по всему миру, используя устройства с доступом в интернет и бэкдор Pantegana. Среди пострадавших оказались две межправительственные организации Азиатско-Тихоокеанского региона и несколько дипломатических и торговых структур, пишет Securitylab.

Читать пост

Темы: Преступления кибершпионаж бэкдоры Кибератаки Insikt

В продуктах Gogs обнаружены критические и неисправленные 0day-уязвимости

Komolov Rostislav 09/07/24

В Gogs, популярном инструменте для самоуправляемых Git-репозиториев с открытым исходным кодом, обнаружены четыре неустранённые уязвимости, три из которых являются критическими. Эти уязвимости могут позволить злоумышленнику взломать уязвимые моменты, украсть или уничтожить исходный код, а также внедрить бэкдоры, пишет Securitylab.

Читать пост

Темы: Угрозы бэкдоры SonarSource

Анализ вредоносного кода в бэкдоре XZ Utils

Komolov Rostislav 25/06/24

В конце марта в популярной библиотеке XZ Utils был обнаружен бэкдор, который получил идентификатор CVE-2024-3094. Вредоносный код был внедрён в версии утилиты 5.6.0 и 5.6.1, что привело к серьёзной уязвимости цепочек поставок программного обеспечения. Злоумышленником, стоящим за этой атакой, оказался хакер (или даже группа хакеров) под псевдонимом …

Читать пост

Темы: Исследование Угрозы ЛК бэкдоры

Обновлённый бэкдор Oyster прячется в легитимном софте

Komolov Rostislav 21/06/24

Злоумышленники запустили кампанию по распространению вредоносного ПО, используя поддельные установочные файлы для популярных программ, таких как Google Chrome и Microsoft Teams. Эти поддельные файлы содержат бэкдор под названием Oyster (устрица).

Читать пост

Темы: Угрозы бэкдоры Rapid7

В миллионах роутеров D-Link обнаружен встроенный бэкдор

Komolov Rostislav 19/06/24

В нескольких моделях беспроводных роутеров D-Link обнаружена критическая уязвимость, позволяющая злоумышленникам без аутентификации получить административный доступ к устройствам. Уязвимость CVE-2024-6045 имеет высокий уровень опасности с оценкой 8.8 по шкале CVSS.

Читать пост

Темы: Угрозы маршрутизаторы бэкдоры D-link TWCERT

Positive Technologies выявила новый бэкдор в арсенале активной в России группировки ExCobalt

Komolov Rostislav 06/06/24

Команда экспертного центра Positive Technologies (PT ESC) выявила ранее неизвестный бэкдор, написанный на языке Go. Он используется киберпреступной группировкой ExCobalt, атакующей российские организации.

Читать пост

Темы: Пресс-релиз Positive Technologies Угрозы бэкдоры

Новости / бэкдоры (6)

Проект "Информционная безопасность"