Kártékony Chrome bővítmények
A Socket Threat Research által feltárt adversary-in-the-browser kampány egy nagyméretű, koordinált böngésző-szintű támadási műveletet, amely 108 rosszindulatú Chrome bővítményre épül.
Read More
AITM
Kifizetések eltérítése
A Microsoft friss elemzése egy új, célzott pénzügyi kibercsalási kampányra hívja fel a figyelmet, amelyet a Storm-2755 hajt végre. A támadások
Read More
FrostArmada kampány
A Lumen Black Lotus Labs által leírt FrostArmada kampány egy orosz állami hátterű kiberkémkedési művelet, amelyet az APT28 (Forest Blizzard, Fancy Bear, Storm-2754) hajt végre,
Read More
APT28 kihasználások
Az NCSC az orosz GRU-hoz köthető APT28 nagyszabású, infrastruktúra-szintű kiberkémkedési műveletetére hívja fel a figyelmet, amelyben a támadók sérülékeny routereket használnak
Read More
Tycoon2FA PhaaS működik
A CrowdStrike elemzés szerint a Tycoon2FA phishing-as-a-service platform elleni nemzetközi fellépés ellenére a fenyegetés nem szűnt meg, hanem adaptív módon tovább él és fejlődik a
Read More
Hogy működött a Tycoon2FA
A Microsoft Threat Intelligence elemzése részletesen bemutatja a Tycoon2FA működését, amely az elmúlt évek egyik legnagyobb és legfejlettebb adversary-in-the-middle (AiTM) alapú phishing-as-a-service (PhaaS)platformjává vált. A szolgáltatás
Read More
DKnife kampány
A Cisco Talos egy nagyon összetett DKnife Adversary-in-the-Middle (AiTM) keretrendszert mutat be, amelyet már legalább 2019 óta használnak és továbbra is aktív parancs-és-vezérlő infrastruktúrával rendelkezik. A
Read More
Kémkedés nagykövetségeken és diplomáciai képviseleteken
A Microsoft jelentése szerint a Secret Blizzard néven ismert, Oroszországhoz köthető kibercsoport – amelyet más fenyegetéselemzők Turla vagy VENOMOUS BEAR néven is ismernek – egy hosszú
Read More
AiTM adathalász támadások
A SEKOIA.io globális elemzése az Adversary-in-the-Middle (AiTM) típusú adathalász támadásokat vizsgálja, amelyek az elmúlt hónapok során különösen intenzív és professzionális
Read More
Tycoon 2FA fejlődése
Az ANY.RUN kutatói részletes elemzést végeztek a Tycoon 2FA Phishing-as-a-Service (PhaaS) platform védelmi elkerülési mechanizmusainak fejlődéséről. Megfigyeléseik szerint a platform folyamatosan új
Read More