Qbot
DarkGate и PikaBot продолжают наследие QBot после его ликвидации
Преемники вредоносного ПО принимают эстафету по заражению сетей.
PikaBot: новый зловред, который может уничтожить вашу компанию
«Лаборатория Касперского» обнаружила глобальную вредоносную рассылку на сотрудников компаний.
Операторы QBot теперь используют OneNote для распространения трояна по электронной почте
Если вы ведёте переписку, будьте готовы, что ваш собеседник вдруг поделится с вами необычным вложением.
Хакеры покупают интернет-рекламу для установки вредоносных программ
Перед атакой злоумышленники звонят своей жертве и знакомятся с ней.
Самые опасные хакерские группировки в 2022 году
Подводим итоги и выясняем кто себя плохо вёл в этом году.
Cisco Talos: Троян Qakbot теперь распространяется внутри SVG-изображений
В мире ИБ тоже есть контрабанда – через электронную почту и картинки.
Исследователи нашли связи между хакерами Black Basta и FIN7
Анализ инструментов выявил сотрудничество группировок и их участие в кампаниях друг друга.
Режим приложения Chrome можно использовать для создания фишинговых страниц на рабочем столе
Легитимный инструмент позволяет создать поддельную форму входа с гибкими настройками.
Хакеры вооружились калькуляторами и атакуют Windows 7
Вредонос QBot заражает устройства под управлением Windows 7, маскируясь под легитимное приложение.
Снова Follina: вредоносное ПО Qbot использует уязвимость в фишинговых атаках
Группировка TA570 начала использовать Follina для фишинговых атак.
Black Basta сотрудничают с вредоносным ПО QBot
Использование QBot позволило группировке улучшить методы атаки
Операторы Qbot могут украсть учетные данные всего за 30 минут
Qbot быстро выполняет повышение привилегий, а полноценное сканирование осуществляется в течение десяти минут.
Хакеры используют ProxyShell и ProxyLogon в хитроумных манипуляциях с электронной почтой
Хакеры взламывают серверы через уязвимости ProxyShell и ProxyLogon и отправляют с них ответы на внутренние электронные письма.
Компания FujiFilm частично отключила свою сеть из-за атаки вымогательского ПО
Вероятнее всего, компания была атакована кибервымогательской группировкой REvil.
Банковский троян Qbot теперь может собирать почтовую переписку в Outlook
Qbot также способен управлять компьютером жертвы через удаленное VNC-подключение и собирать устройства в ботнет.
Новая версия банковского трояна Qbot атакует корпорации в США и Европе
Разработчики трояна добавили два новых вектора инфицирования.