APT – Yet Another News Aggregator Channel

August 27, 2026 Geronimo APT, Group-IB, IOC, IRCG, Mirage Kitten, MOIS, Nimbus Manticore, Tortoiseshell, UNC1549

Tortoiseshell APT új infra

A Group-IB új infrastruktúrát és malware-mintákat azonosított az iráni kötődésű Tortoiseshell APT-nél, amely Mirage Kitten, UNC1549 és Nimbus Manticore néven is ismert, és az IRGC-hez kapcsolják. A

Editors' Pick

August 17, 2026 Geronimo APT, AquilaRAT, Armored Likho, Eagle Werewolf, Kaspersky, Securelist, Still Audio, Still Sync, Still Toolkit, Telegram

Armored Likho bővülő eszköztár

A Kaspersky új kutatása szerint az Armored Likho APT-csoport jelentősen kibővítette kiberkémkedési eszköztárát egy új, Rust nyelven fejlesztett Still Toolkit csomaggal. A 2026 májusában megfigyelt kampányban a

Editors' Pick

August 16, 2026 Geronimo APT, back door, COOLCLIENT, HoneyMyte, Kaspersky, Kaspersky GReAT, TONESHELL

CoolClient back door rootkittel

A Kaspersky GReAT kutatói azonosították a HoneyMyte APT-csoport CoolClient back door egy új változatát, amely első alkalommal Windows kernel-szintű rootkitet is telepít. Az új verzió már nem csupán

Editors' Pick

August 14, 2026 Geronimo APT, CL-STA-0049, Earth Alux, IOC, Jewelbug, Kína, REF7707, Symantec, Symantec Threat Hunter Team

Jewelbug kampányok

A Symantec Threat Hunter Team egy új, Jewelbug (REF7707, Earth Alux, CL-STA-0049) néven követett, Kínához köthető fenyegető csoport működését elemezte. A csoport ugyanazt az infrastruktúrát használja állami

Editors' Pick

August 11, 2026 Geronimo APT, hunt.io, IoT, Ip-kamera, kamera, Orosz, Ukrajna

Kamerák hírszerzésre

A Hunt.io kutatói egy orosz nyelvű operátor teljes támadói eszközkészletét tárták fel, amelyet ukrán internetre csatlakozó kamerák kompromittálására használt. Az elemzés szerint a szereplő nem egy

Editors' Pick

July 19, 2026 Geronimo APT, HelloNet, HelloProxy, InfoTeCS, Kína, Orosz, ViPNet, ViPNet Update System

HelloNet APT kampány

A Kaspersky egy HelloNet, korábban nem dokumentált APT-kampányt tárt fel, amely legalább 2026 májusa óta nagy oroszországi kormányzati, energetikai, közlekedési, logisztikai

Editors' Pick

July 17, 2026 Geronimo AI, APT, APT44, CERT-UA, Kritikus Infrastruktúra, LameHug, LLM, Orosz, Sandworm, Seashell Blizzard, Signal, UAC-0099, Ukrajna, ZIP

Sandworm LLM-et használó kampánya

Az ukrán CERT-UA figyelmeztetése szerint az UAC-0099 (Sandworm, APT44, Seashell Blizzard) csoport új adathalász kampányt indított ukrán állami szervek, katonai szervezetek és kritikus infrastruktúrát

Editors' Pick

July 16, 2026 Geronimo APT, BlackTech, Circuit Panda, Daxin, Daxin Backdoor, Kína, Palmerworm, Stupig, Symantec, Symantec Threat Hunter Team, TCP hijacking

Daxin backdoor

A Symantec Threat Hunter Team kutatói ismét azonosították a Daxin rendkívül fejlett backdoor-t, amelyet a kínai BlackTech (Palmerworm, Circuit Panda) kiberkémkedő csoporthoz kötnek. A

Editors' Pick

July 8, 2026 Geronimo APT, Cisco talos, DOGLEASH, IOC, JARLEASH, Kína, LONGLEASH, Operational Relay Box, ORB, Router, SHORTLEASH, Talos, UAT-7810

ORB hálózatokat új kártevői

A Cisco Talos szerint a UAT-7810 nevű, nagy bizonyossággal Kínához köthető fenyegető szereplő tovább bővíti a LapDogs Operational Relay Box hálózatát. Az ORB-hálózatok kompromittált routerekből és egyéb internetre

Editors' Pick

July 8, 2026 Geronimo APT, CVE-2024-42009, Kína, MassTraction, Proofpoint, Roundcube, Roundcube Webmail, UNK_MassTraction

UNK_MassTraction kampány

A Proofpoint egy új, UNK_MassTraction néven követett, feltehetően Kínához köthető kiberkémkedési kampányt azonosított, amely 2026 májusa óta használja ki a Roundcube Webmail CVE-2024-42009 XSS sérülékenységét. A támadások rendkívül célzottak, elsősorban amerikai és