Security Lab

Cobalt Strike

Cobalt Strike представляет собой законный фреймворк для проведения тестов на проникновение, позволяющий доставить на компьютер жертвы полезную нагрузку и управлять ею. Злоумышленники же могут использовать Cobalt Strike в реальных атаках на целевые системы, эффективно совмещая фреймворк с другими инструментами.

Brute Ratel взломан: хакеры получили доступ к мощному инструменту кибервойны

Специализированный софт теперь доступен каждому без ключа активации.

Маска сброшена: KrebsOnSecurity раскрывает личность хакера x999xx

История жизни киберпеступника от небольшого города до глубин даркнета.

«Швейцарский нож» для хакеров: 690 серверов Cobalt Strike пали от руки правосудия

Правоохранители обезвредили нелегальные установки ПО в 27 странах мира.

SquidLoader: цифровое чудовище вышло на охоту за беспечными пользователями

Коварный трюк хакеров с Microsoft Word искренне удивил ИБ-специалистов.

Cobalt Strike в манящей обёртке: вредоносные Excel-таблицы заполонили Украину

Исследователи Fortinet раскрыли серию изощрённых атак повышенной сложности.

Тьма – их союзник: 76% атак вымогателей происходят вне рабочего времени

Исследователи выделили основные тенденции хакеров за год.

Африка и Карибский бассейн на мушке у китайских хакеров из Sharp Panda

Cobalt Strike стал главным кибероружием против правительственных структур региона.

FROZEN#SHADOW: хладнокровные хакеры скрытно атакуют компании по всему миру

Вредонос SSLoad стал одним из основных инструментов в арсенале киберпреступников.

SystemBC: скрытный цифровой хищник, ориентированный на Windows и Linux

Как хакеры маскируют вредоносную активность в сетевом трафике и точечно атакуют своих жертв.

Conti и Royal получили мощного союзника: хакеры 3AM вступают в игру, но кто они на самом деле?

Как случайно созданный вредонос стал объектом исследования киберпреступного мира.

Water Curupira использует вредонос PikaBot для развёртывания вымогательского ПО

Специалисты связывают данную активность с прекращением работы QakBot в августе.

RE#TURGENCE: турецкие хакеры атакуют серверы Microsoft SQL

Пострадало уже множество регионов по всему миру, и их число со временем лишь растёт.

Под маской AnyDesk: мошенники используют Google Ads для распространения загрузчика PikaBot

Недавно раскрытый вредонос пользуется невнимательностью жертв, чтобы проникнуть в их системы.

На Украине задержаны лидеры вымогательской банды, державшие в страхе сотни мировых корпораций

Сотни жертв в десятках стран и убытки на миллионы евро. Теперь хакеры ответят за свои преступления.

0day в SysAid: утечка данных и финансовые потери

Компания призвала обновить прошивку, чтобы не стать жертвой жестокой группы вымогателей.

Как загрузка Notepad++ может привести к утечке данных?

Не верьте всему, что видите в Google.

Вышел Cobalt Strike 4.9 — больше функций и возможностей постэксплуатации

Кто оценит нововведения больше: пентестеры или киберпреступники?

Вымогательство за 24 часа: что позволяет хакерам атаковать системы с рекордной скоростью?

Исследователи выяснили, что время между проникновением и активацией вымогательского ПО сильно сократилось.

Скрытные хакеры Grayling наносят киберудар по тайваньским учреждениям

Неизвестная группа атакует биомедицинские корпорации, но какие у неё мотивы?

Полупроводники под прицелом: кто охотится на технологии будущего?

Загадочные шпионские маяки в сети ведут к Тайваню и Сингапуру.