Cobalt Strike
Cobalt Strike незаметно распространяется через 3 новых загрузчика
Источник файлов и жертвы злоумышленников неизвестны.
Дайджест значимых событий в сфере ИБ за прошлую неделю
Самые распространенные пароли 2022 года, опасность в продуктах Sophos и McAfee, а новый инструмент, который станет следующим Cobalt Strike.
Американские компании стали жертвами агрессивной кампании с использованием вредоноса QakBot
За серией кибератак стоит группировка Black Basta.
Пентест-фреймворк Nighthawk может стать вторым Cobalt Strike
Злоумышленники могут начать постепенно отказываться от Cobalt Strike в пользу мощного малоизвестного фреймворка.
Google обнаружила 34 взломанные версии Cobalt Strike в дикой природе
Самая ранняя из обнаруженных "крякнутых" версий была выпущена в ноябре 2012 года.
Новое ВПО BatLoader: продолжение старых кампаний или создание нового вируса?
BatLoader распространяется через пиратские приложения и имеет сходство с Conti и Zloader.
Неизвестная китайская группировка использует кастомные загрузчики Cobalt Strike
Хакерам удавалось 2,5 года незаметно устанавливать бэкдоры на устройства.
Операторы SocGholish увеличили инфраструктуру на 334% и стали неуязвимыми
Добавление более 70 серверов позволяет хакерам оставаться в системе даже после блокировки.
Группировка OPERA1ER: преступная сеть из предприимчивых хакеров
Злоумышленники используют готовые хакерские инструменты для незаметной кражи миллионов долларов у банков.
Операторы Emotet запустили кампанию в Microsoft Office
Пользователь следует инструкциям злоумышленников для установки Emotet.
Новая группировка проводит шпионские кампании против Пакистана
Киберпреступники используют эффективные инструменты, чтобы проводить незаметные массовые кампании.
Критическая RCE-уязвимость обнаружена в Cobalt Strike
Злоумышленник может незаметно внедриться в компьютер жертвы с помощью HTML-тегов.
Связанная с Китаем APT-группа впервые атаковала американскую организацию
Переход группы на цели из США может означать обострение киберконфликта между США и Китаем.
Trend Micro: "прогулка" хакеров Black Basta по сети занимает 43 минуты
Киберпреступники вернулись к вымогательским атакам, используя новый инструмент для пентеста и старый способ заражения.
Искать работу в сети становится опаснее: обнаружена новая вредоносная кампания с использованием Cobalt Strike
Целями злоумышленников стали соискатели работы.
Вымогательские атаки по-королевски: группировка Royal атакует и требует большие деньги за дешифровку данных
Сумма выкупа начинается от $250 тыс. и доходит до $2 млн.
Инструмент пентестера из Mandiant взломан и выложен в открытый доступ
Универсальный инструмент является заменой Cobalt Strike и может использоваться даже неопытными хакерами.
DDoS-атака с антироссийскими сообщениями проведена на серверы группы Conti
Атакующий будет атаковать каждый новый сервер группы.
Злоумышленники чаще всего проникают в сети компаний через незакрытые уязвимости в ПО
Данный тип атак становится всё популярнее в киберпреступной среде.
Стало известно, кто стоит за кибератаками на Черногорию
Черногория находится в состоянии кибервойны после отставки правительства.