TrickBot
Новый модуль TrickBot способен искать уязвимости в UEFI
С доступом к прошивке UEFI злоумышленник может установить персистентность на системе, чтобы защититься от переустановки ОС.
Эксперты Check Point обнаружили всплеск атак программ-вымогателей на медицинские учреждения по всему миру
Трояны Trickbot и Emotet, возглавившие Global Threat Index, используются для распространения программ-вымогателей
Крупный производитель игрушек Mattel пополнил список пострадавших от вымогателей
Кибератака повлекла сбой бизнес-операций, но не привела к утечке данных, утверждает производитель.
IT-гигант Sopra Steria подвергся атаке вымогательского ПО Ryuk
Операторы Ryuk также известны своими атаками с использованием вредоносного ПО TrickBot и BazarLoader.
Microsoft отключила 94% серверов TrickBot
В общей сложности было отключено 120 из 128 серверов, которые составляли инфраструктуру Trickbot по всему миру.
Операторы TrickBot используют вредонос BazarLoader для загрузки Ryuk
Один из компонентов BazarLoader загружает маяк Cobalt Strike, обеспечивающий злоумышленникам удаленный доступ.
Обнаружены очередные свидетельства связи между хакерами из КНДР и РФ
Группировка Lazarus поддерживает тесные отношения с операторами Dridex и TrickBot.
Новый Linux-модуль платформы TrickBot тайно атакует Windows-ПК
Изначально предназначенный для Windows модуль Anchor стал кроссплатформенным.
Нeизвeстный хакeр обeзврeдил крупный ботнeт Emotet
«Народный мститeль» подмeняeт около 25% «полeзных нагрузок» Emotet.
FIN6 и операторы TrickBot объединили свои усилия в кибератаках
После заражения системы операторы TrickBot продают доступ к ней участникам FIN6.
ActiveX используется для загрузки на Windows 10 дроппера трояна TrickBot
Исследователи обнаружили десятки файлов, загружающих дроппер Ostap, что может указывать на масштабную кампании.
APT Lazarus Group арендовала вредоносное ПО у операторов TrickBot
Киберпреступники также вооружились новым вредоносным ПО Anchor.
Авторами вымогательского ПО Ryuk являются русские киберпреступники
Киберпреступники приобрели на черном рынке вредоносное ПО Hermes, модифицировали его и получили Ryuk.