APT – Yet Another News Aggregator Channel

July 19, 2026 Geronimo APT, HelloNet, HelloProxy, InfoTeCS, Kína, Orosz, ViPNet, ViPNet Update System

HelloNet APT kampány

A Kaspersky egy HelloNet, korábban nem dokumentált APT-kampányt tárt fel, amely legalább 2026 májusa óta nagy oroszországi kormányzati, energetikai, közlekedési, logisztikai

Editors' Pick

July 17, 2026 Geronimo AI, APT, APT44, CERT-UA, Kritikus Infrastruktúra, LameHug, LLM, Orosz, Sandworm, Seashell Blizzard, Signal, UAC-0099, Ukrajna, ZIP

Sandworm LLM-et használó kampánya

Az ukrán CERT-UA figyelmeztetése szerint az UAC-0099 (Sandworm, APT44, Seashell Blizzard) csoport új adathalász kampányt indított ukrán állami szervek, katonai szervezetek és kritikus infrastruktúrát

Editors' Pick

July 16, 2026 Geronimo APT, BlackTech, Circuit Panda, Daxin, Daxin Backdoor, Kína, Palmerworm, Stupig, Symantec, Symantec Threat Hunter Team, TCP hijacking

Daxin backdoor

A Symantec Threat Hunter Team kutatói ismét azonosították a Daxin rendkívül fejlett backdoor-t, amelyet a kínai BlackTech (Palmerworm, Circuit Panda) kiberkémkedő csoporthoz kötnek. A

Editors' Pick

July 8, 2026 Geronimo APT, Cisco talos, DOGLEASH, IOC, JARLEASH, Kína, LONGLEASH, Operational Relay Box, ORB, Router, SHORTLEASH, Talos, UAT-7810

A Cisco Talos szerint a UAT-7810 nevű, nagy bizonyossággal Kínához köthető fenyegető szereplő tovább bővíti a LapDogs Operational Relay Box hálózatát. Az ORB-hálózatok kompromittált routerekből és egyéb internetre

Editors' Pick

July 8, 2026 Geronimo APT, CVE-2024-42009, Kína, MassTraction, Proofpoint, Roundcube, Roundcube Webmail, UNK_MassTraction

UNK_MassTraction kampány

A Proofpoint egy új, UNK_MassTraction néven követett, feltehetően Kínához köthető kiberkémkedési kampányt azonosított, amely 2026 májusa óta használja ki a Roundcube Webmail CVE-2024-42009 XSS sérülékenységét. A támadások rendkívül célzottak, elsősorban amerikai és

Editors' Pick

July 7, 2026 Geronimo APT, C2, Cav3rn, Cavern, Check Point Research, IOC, Irán, Lyceum, MOIS, MuddyWater, OilRig

Cavern C2 keretrendszer

A Check Point Research a Cavern (Cav3rn) nevű moduláris .NET-alapú C2 keretrendszert azonosított, amelyet a Cavern Manticore néven követett, iráni kötődésű APT-csoport használ izraeli szervezetek ellen. A

Editors' Pick

July 4, 2026 Geronimo APT, Armored Likho, BusySnake Stealer, Eagle Werewolf, Kaspersky

Armored Likho

A Kaspersky egy eddig nem dokumentált, Armored Likho, amely közepes bizonyossággal az Eagle Werewolf csoporthoz köthető, APT-kampányt azonosított, amely elsősorban oroszországi, kazahsztáni és brazíliai kormányzati szervezeteket,

Editors' Pick

June 17, 2026 Geronimo APT, Aquatic Panda, Backdoor, Earth Lusca, ESET, FishMonger, IOC, Kína, SprySOCS, WIN_DRV, WIN_PLUS

SprySOCKS backdoor

Az ESET kutatása szerint a kínai állami érdekekkel összefüggésbe hozott FishMonger (Earth Lusca, Aquatic Panda) APT-csoport jelentősen továbbfejlesztette a korábban kizárólag Linux rendszereken

Editors' Pick ICS SeConSys

June 10, 2026 Geronimo APT, CYFIRMA, Energia Szektor, ICS, OT, Phishing, Ransomware

Cyfirma ipari jelentés Q2

A CYFIRMA jelentése szerint az energia- és közműszektor továbbra is az egyik legfontosabb célpontja az állami hátterű kiberműveleteknek, miközben a ransomware-

Editors' Pick

June 10, 2026 Geronimo AI, Ai-Agent, APT, APT28, APT29, APT41, APT44, attribúció, Attribution, Lazarus Group, LLM, MITRE ATT&CK, TTP

A TTP-alapú attribúció összeomlása

Nemzetközi kutatók tanulmánya nem egyszerűen arról szól, hogy a mesterséges intelligencia segítheti a támadókat, hanem arról, hogy az AI-alapú agensek