IcedID
IcedID доставляется через фишинговые электронные письма в ISO-файлах, архивах или вложениях документов с макросами. При этом IcedID уклоняется от обнаружения и устанавливает постоянство на хосте. В итоге вредоносное ПО устанавливает прокси-сервер для связи с C&C-сервером и доставляет дополнительные полезные нагрузки.
Никогда не поздно готовиться к цифровому апокалипсису - подписывайтесь на наш канал и узнавайте, как выжить в киберхаосе!
Обнаружен новый вариант ВПО Gootkit с обновлёнными инструментами
Операторы Gootkit подстраиваются под изменения в киберпространстве и обновляют своё ПО.
Вредоносное ПО Emotet использует социальную инженерию для распространения
Наивные пользовали сами «открывают все двери» обновлённому вредоносу.
Cisco Talos: LNK-ярлыки стали чаще использоваться для заражения жертв
Роковое решение Microsoft побудило киберпреступников искать альтернативные методы заражения.
Червь Raspberry Robin прогрызает дыры в тысячах конечных точек
Операторы используют червя для заражения жертв вымогательским ПО.
Эксперты Trellix: кампания BazarCall использует новую тактику обмана
Теперь злоумышленники забирают у жертвы не только компьютер, но и деньги.
Операторы IcedID разнообразили методы доставки вредоносного ПО
Однако, изменения отрицательно повлияли на инфраструктуру злоумышленников.
Бывшие члены группировки Conti замешаны в кибератаках на Украину
Об этом заявили специалисты из Google Threat Analysis Group, которые следили за кибератаками на Украину с апреля по август.
Группировка TrickBot терроризирует Украину
С момента начала спецоперации было зафиксировано по меньшей мере 6 вредоносных кампаний, нацеленных на украинские организации.
Яндекс.Формы распространяют банковский троян IcedID
С Google и Microsoft киберпреступники перешли на Яндекс
Украинские правительственные организации атакует троян IcedID
Троян распространяется через фишинговые сообщения с вредоносным документом Excel.
Операторы IcedID распространяют вредонос через взломанные серверы Microsoft Exchange
Преступники предпочитают атаковать энергетические, медицинские, юридические и фармацевтические организации.
Киберпреступники распространяют вредоносы через контактные формы на web-сайтах
Поскольку электронные письма приходят с сайтов компаний, в которых работают сотрудники, они не подозревают о возможной кибератаке.
Троян IcedID научился новым трюкам для обхода решений безопасности
Троян получил новые функции, позволяющие ему оставаться незаметным и обходить решения безопасности.
Киберпреступники скооперировались для распространения банковских троянов
Специалисты заметили новую тенденцию на киберпреступной сцене.
Банковский троян IcedID переключился на интернет-магазины
Методы распространения IcedID не изменились, как и раньше заражение происходит с помощью трояна EMOTET и вредоносного спама.