DarkGaboon APT
A Positive Technologies szerint a DarkGaboon néven most azonosított csoport 2023 tavaszától aktív, pénzügyi motivációjú APT‑csoport, amely kifejezetten orosz vállalatokat céloz. A támadások
Read More
APT
Célzott támadások
Az AhnLab SEcurity intelligence Center (ASEC) jelentése szerint egy Larva-25003 nevű, kínai nyelvet használó támadó csoport célzott támadásokat hajtott végre
Read More
Deceptive Prospect kampány
A Bridewell jelentése szerint a Deceptive Prospect nevű kampány során a RomCom nevű, orosz kötődésű APT-csoport célzott adathalász támadásokat hajtott végre az Egyesült Királyságban működő szervezetek ellen. A támadók külső ügyfél-visszajelzési portálokat használtak arra, hogy meggyőző panaszokat nyújtsanak be, például elveszett poggyászról vagy toborzási kérdésekről, és ezekhez mellékelték a támadó által vezérelt infrastruktúrán tárolt, legitimnek tűnő dokumentumokra mutató hivatkozásokat.
Read More
TheWizards: IPv6 SLAAC manipulálás
Az ESET friss kutatása szerint a TheWizards néven ismert kínai APT-csoport egy új támadási technikát alkalmaz, amely az IPv6 SLAAC
Read More
Google zero day jelentés
A Google Threat Intelligence Group jelentése szerint 2024-ben 75 zero-day sebezhetőséget használtak ki aktívan, ami csökkenést jelent a 2023-as 98
Read More
Earth Kurma kiberkémkedési kampány
A Trend Micro jelentése szerint az Earth Kurma néven azonosított fejlett állandó fenyegetést (APT) jelentő csoport kifinomult kiberkémkedési kampányt folytat
Read More
Operation SyncHole
A Kaspersky GReAT kutatócsoportja által 2025 áprilisában közzétett jelentés szerint a Lazarus APT csoport új, Operation SyncHole nevű kiberkémkedési kampányt indított, amely
Read More
SideCopy taktikái
A Seqrite jelentése szerint a SideCopy nevű, Pakisztánhoz köthető APT-csoport új támadási taktikákat alkalmaz, amelyek célja az indiai kormányzati, védelmi,
Read More
ESET mögé bújt ToddyCat
A Kaspersky kutatói felfedezték, hogy a ToddyCat APT csoport egy ESET szoftverben található sebezhetőséget kihasználva próbált meg észrevétlenül kártékony kódot
Read More
ClickFake Interview
A Sekoia kiberbiztonsági vállalat nemrégiben egy új kampányt azonosított, amelyet a Lazarus csoport indított ClickFake Interview néven. Ez a kampány a
Read More