IOC – Yet Another News Aggregator Channel

September 16, 2025 TrainedR CVE-2024-7344, HybridPetya, IOC, NotPetya, Petya, Ransomware

HybridPetya ransomware CVE-2024-7344 kihasználással

Az ESET kiberbiztonsági kutatói felfedeztek egy új ransomware fajtát, amit HybridPetya névre kereszteltek. A HíbridPetya hasonlít a hírhedt Petya/NotPetya malware-re,

Editors' Pick

September 10, 2025 Geronimo AnyDesk, EPL, Fortinet, IOC, MostereRAT, TightVNC, zsarolóprogram

MostereRAT

A Fortinet jelentése egy különösen alattomos zsarolóprogramot mutat be, amely akár teljes rendszerhozzáférést biztosít a támadónak – ráadásul úgy, hogy

Editors' Pick

September 9, 2025 TrainedR DFIR Report, DragonForce, Forensics, IOC, Play Ransomware, RansomHub, Ransomware

Ransomware csoportok közötti kapcsolat

A The DFIR Report elemzett egy kiberbiztonsági incidenst, amely 2024 szeptemberében kezdődött egy rosszindulatú fájl letöltésével, amely a DeskSoft EarthTime

Editors' Pick

September 8, 2025 TrainedR CastleBot, CastleLoader, CastleRAT, IOC, Loader, RAT, TAG-150

TAG-150 fenyegetési szereplő tevékenysége

Az Insikt Group azonosított egy új fenyegető szereplőt, a TAG-150-et, amely legalább 2025 márciusa óta aktív, és amelyet gyors fejlődés,

Editors' Pick

September 7, 2025 TrainedR Election, Információs műveletek, IOC, Moldova, Oroszország, Választ

Információs műveletek a moldovai választások előtt

A 2025. szeptember 28-i moldovai parlamenti választások előtt az Insikt Group több aktív, Oroszországgal kapcsolatos befolyásoló műveletet (IO) azonosított, amelyek

Editors' Pick

September 1, 2025 Geronimo AppleJeus, Citrine Sleet, Fox-IT, Gleaming Pisces, IOC, Lazarus, NCC Group, PondRAT, RAT, RemotePE, Telegram, ThemeForestRAT, UNC4736

Lazarus RAT-ok

A Fox-IT és az NCC Group a Lazarus csoporthoz köthető alcsoport kifinomult támadási láncolatát ismertetik, amely három különböző RAT-ot alkalmaz. A támadók

Editors' Pick

September 1, 2025 Yanac APT29, IOC, Midnight Blizzard, Oroszország, Waterhole

Az Amazon meghiúsította az APT29 új kampányát

Az Amazon fenyegetésfelderítő csapata sikeresen azonosította és leállította az APT29 (más néven Midnight Blizzard), az orosz Külső Hírszerző Szolgálathoz (SVR)

Editors' Pick

September 1, 2025 Yanac Adathalász, APT37, Dél-Korea, Észak-Korea, HanKook Phantom, InkySquid, IOC, ScarCruft, Spear phishing

Operation HanKook Phantom

A Seqrite Lab új fenyegetést azonosított, amelyet az APT37 (más néven ScarCruft vagy InkySquid), az Észak-Korea által államilag támogatott kiberkémkedési

Editors' Pick

August 30, 2025 Geronimo AppSuite PDF Editor, IOC, PDF, TamperedChef, Truesec

TamperedChef — kártékony PDF-szerkesztő

A Truesec által felfedezett kampány célja, hogy ártalmatlannak tűnő, ingyenes PDF-szerkesztőként hirdetett szoftverrel – az AppSuite PDF Editor alkalmazással – fertőzze

Editors' Pick

August 30, 2025 Geronimo C6DOOR, DESFY, GTELAM, IOC, TAOTH, TOSHIS, Trend Micro

TAOTH kampány

A Trend Micro jelentése szerint a TAOTH kampány során olyan, hagyományosan népszerű, de már nem karbantartott szoftvereket használja ki, amelyeket a biztonsági