DSLRoot proxy hálózat
A Infrawatch által vezetett vizsgálat – amelyet a KrebsOnSecurity szakmai portállal közösen készítettek – felfedte a DSLRoot proxyhálózatot, amely különösen súlyos biztonsági és diplomáciai kockázatokat
Read More
Fehéroroszország
A Ghostwriter továbbra is nyomás alatt tartja Ukrajnát és Lengyelországot
A HarfangLab kutatói 2025 áprilisa és júliusa között két Ukrajnát és Lengyelországot célzó, különböző, de egymással szorosan összefüggő kampányt azonosítottak,
Read More
Az XDigo malware a Windows LNK hibáját használja ki a kelet-európai kormányzatoknál
A HarfangLab kutatói felfedezték az XDigo nevű Go alapú rosszindulatú programot, amelyet 2025 márciusában kelet-európai kormányzati szervek ellen irányuló kibertevékenységek
Read More
Rare Werewolf kampány Oroszországban
A Librarian Ghouls (más néven Rare Werewolf vagy Rezet) egy APT-csoport, amely Oroszországban és FÁK országokban vett célba szervezeteket. A
Read More
Ghostwriter kampány ukrán és belorusz csalikkal
A Ghostwriter egy hosszú ideje tartó kampány, amely valószínűleg 2016 óta aktív, és azóta számos jelentésben ismertették a tevékenységét és
Read More
Ghostwriter APT infrastruktúra pivoting
2024. június 3-án a Fortinet megosztott egy jelentést a Cobalt Strike Beacons-hoz vezető rosszindulatú XLS makró dokumentumokról. Az XLS dokumentumok
Read More
Lengyelország semlegesített egy Fehéroroszországhoz és Oroszországhoz köthető szabotázscsoportot
Lengyelország 2024. szeptember 9-én közölte, hogy felszámolta a fehérorosz és orosz különleges szolgálatokhoz kapcsolódó digitális szabotőrcsoportot. Krzysztof Gawkowski digitális ügyekért
Read More
Az USA orosz hackereket és kémeket engedett szabadon egy fogolycsere részeként
Az Egyesült Államok és más országok 2024. augusztus 1-jén szabadon engedtek hackereket, kémeket és egy merénylőt az Oroszországgal folytatott történelmi
Read More
A GhostWriter csoport Ukrajnát veszi célba
2024. július 12. és 18. között a Fehéroroszországhoz köthető GhostWriter (UAC-0057 néven ismert) Advanced Persistent Threat (APT) csoport kibertámadást indított
Read More
A Pegasus kémprogram a száműzetésben élő orosz és fehérorosz újságírókat vett célba
Az Access Now együttműködésében készült átfogó vizsgálat szerint, hét orosz és fehérorosz nyelvű újságírót és ellenzéki aktivistát vett célba Európában
Read More