Earth Preta megkerüli az ESET-et
A Trend Micro kutatása szerint az Earth Preta (Mustang Panda APT) egy kiberkémkedési csoport, amely kifinomult módszereket alkalmaz a célpontok megfertőzésére és a felfedezés elkerülésére.
Read More
Cobalt Strike
Kínához kötődő csoport tibeti média és egyetemi oldalakat tört fel
Egy Kínához kötődő állami hackercsoport egy új kémkampány keretében tibeti média- és egyetemi weboldalakat tett tönkre, amely a tibeti közösséget
Read More
A Cobalt Strike-tól a Mimikatzig: A kínai felhasználókat célzó SLOW#TEMPEST kampány mélyreható vizsgálata
A Securonix fenyegetéskutató csapata felfedezett egy titkos kampányt, amely kínai nyelvű felhasználókat céloz meg Cobalt Strike hasznos terheléssel, amelyet valószínűleg
Read More
The DFIR Report – BlackSuit ransomware fertőzés
A The DFIR Report 2023 decemberében megfigyelt egy behatolást, amelynek első jele egy szokatlanul nagy méretű Cobalt Strike beacon végrehajtása
Read More
Az Earth Baku legújabb kampánya
Az Earth Baku, egy APT (fejlett tartós fenyegetés) csoport, amely 2022 végétől kezdve kiterjesztette tevékenységét Európára, a Közel-Keletre és Afrikára
Read More
Az Europol a Cobalt Strike-kal való visszaélések elleni globális fellépést kezdeményezett
A legtöbb kiberbűnöző előszeretettel használ egy törvényes biztonsági eszközt, a Cobalt Strike-ot, amelyet az informatikai biztonsági szakértők támogatására terveztek, de
Read More
Izraeli szervezeteket támadnak publikus keretrendszerek segítségével
A HarfangLab kiberbiztonsági kutatói egy rendkívül célzott támadási kampányt tártak fel, amelyet különböző izraeli szervezetek ellen követtek el, olyan nyilvánosan
Read More
Az államhoz kötődő zsarolóvírus-kampányok elmossák a kiberkémkedés és a kiberbűnözés közötti határokat
A feltételezhetően Kínához és Észak-Koreához köthető fenyegető szereplők 2021 és 2023 között világszerte kormányzati és kritikus infrastrukturális szektorok ellen irányuló
Read More
A SquidLoader malware kínai szervezeteket vesz célba
Kiberbiztonsági kutatók egy új, SquidLoader nevű, kitérő malware-töltőprogramot fedeztek fel, amely kínai szervezeteket célzó adathalászkampányokon keresztül terjed. Az AT&T LevelBlue
Read More
UNC1511 taktikák az ukrán Védelmi Minisztérium ellen
A Mandiant Threat Intelligence felfedett egy „Ghostwriter/UNC1151” elnevezésű tartós információs műveletet, amely egy nagyobb befolyásolási kampány része, amely az orosz
Read More