DLL
Эксперты Symantec выявили связь между группами Bluebottle и OPERA1ER
Исследователи нашли сходства в происхождении, векторах атак и инструментах.
Cobalt Strike незаметно распространяется через 3 новых загрузчика
Источник файлов и жертвы злоумышленников неизвестны.
Криптограбители из Северной Кореи снова пополняют бюджет страны путем кражи криптовалюты
Хакеры улучшают техники атак, чтобы еще легче обходить системы защиты.
Операторы Emotet запустили кампанию в Microsoft Office
Пользователь следует инструкциям злоумышленников для установки Emotet.
Лаборатория Касперского: вредоносное ПО LODEINFO использует антивирус для обхода антивируса
Новая кампания китайских хакеров направлена на шпионаж госучреждений Японии.
Trend Micro: "прогулка" хакеров Black Basta по сети занимает 43 минуты
Киберпреступники вернулись к вымогательским атакам, используя новый инструмент для пентеста и старый способ заражения.
Операторы IcedID разнообразили методы доставки вредоносного ПО
Однако, изменения отрицательно повлияли на инфраструктуру злоумышленников.
Как DLL-библиотеки используются в атаках киберпреступников
Эксперты описали, как APT-группы используют системные службы для проведения самых разрушительных атак.
Хакеры используют курсор мыши для доставки вредоносного ПО
Для заражения пользователю достаточно посмотреть на вредоносную ссылку.
Вредоносное ПО Bumblebee получило обновление и новую технику атаки
Новая техника заражения делает Шмеля незаметным и универсальным инструментом хакеров.
На повестке дня: новый вымогатель атакует компании Африки и Азии
Новое вредоносное ПО обладает богатым функционалом и подстраивается под каждую жертву.
Горцы-наемники проводят атаки на юридические фирмы Европы и Центральной Америки
Кампания использует эксплойты нулевого дня Windows и Adobe для развертывания невидимого ПО SubZero
Хакеры вооружились калькуляторами и атакуют Windows 7
Вредонос QBot заражает устройства под управлением Windows 7, маскируясь под легитимное приложение.
Разработан инструмент для обнаружения уязвимостей, позволяющих подмену DLL-библиотек
ПО Siofra может обнаруживать уязвимости и генерировать файлы для осуществления подмены DLL-библиотек.
Microsoft выпустила блокиратор системных DLL-библиотек
Корпорация Microsoft выпустила инструмент, блокирующий загрузку определенных файлов DLL в операционной системе Windows, дабы минимизировать вероятность взлома ОС.