IOC – Yet Another News Aggregator Channel

August 14, 2026 Geronimo APT, CL-STA-0049, Earth Alux, IOC, Jewelbug, Kína, REF7707, Symantec, Symantec Threat Hunter Team

Jewelbug kampányok

A Symantec Threat Hunter Team egy új, Jewelbug (REF7707, Earth Alux, CL-STA-0049) néven követett, Kínához köthető fenyegető csoport működését elemezte. A csoport ugyanazt az infrastruktúrát használja állami

Editors' Pick

July 8, 2026 Geronimo APT, Cisco talos, DOGLEASH, IOC, JARLEASH, Kína, LONGLEASH, Operational Relay Box, ORB, Router, SHORTLEASH, Talos, UAT-7810

ORB hálózatokat új kártevői

A Cisco Talos szerint a UAT-7810 nevű, nagy bizonyossággal Kínához köthető fenyegető szereplő tovább bővíti a LapDogs Operational Relay Box hálózatát. Az ORB-hálózatok kompromittált routerekből és egyéb internetre

Editors' Pick

July 7, 2026 Geronimo APT, C2, Cav3rn, Cavern, Check Point Research, IOC, Irán, Lyceum, MOIS, MuddyWater, OilRig

Cavern C2 keretrendszer

A Check Point Research a Cavern (Cav3rn) nevű moduláris .NET-alapú C2 keretrendszert azonosított, amelyet a Cavern Manticore néven követett, iráni kötődésű APT-csoport használ izraeli szervezetek ellen. A

Editors' Pick

June 27, 2026 Geronimo Google Threat Intelligence Group, GTIG, IOC, Orosz, Secret Blizzard, STOCKSTAY, Turla, UAC-0194, Venomous Bear

STOCKSTAY backdoor

A Google Threat Intelligence Group (GTIG) elemzése a STOCKSTAY néven követett .NET-alapú back door-t mutat be, amelyet nagy bizonyossággal az orosz Turla (Secret

Editors' Pick

June 25, 2026 Geronimo Cobalt Strike Beacon, IOC, Kaspersky, Kaspersky GReAT, Securelist, SharkLoader, StrikeShark

StrikeShark

Kaspersky GReAT kutatói egy új, StrikeShark néven azonosított célzott támadási kampányt mutatnak be, amelynek központi eleme egy korábban nem dokumentált SharkLoader betöltőprogram. A malware

Editors' Pick

June 21, 2026 Geronimo Ary-Attack, AryStinger, Botnet, CVE-2013-3307, CVE-2016-5681, CVE-2025-11837, D-Link, DDoS, EOL, IOC, IoT botnet, Linksys, NOC, QiAnXin XLab, Router

AryStinger botnet

A QiAnXin XLab kutatói egy új IoT botnetet azonosítottak AryStinger néven, amely több mint 4000, 2012–2015 között gyártott, Realtek RTL819X chipsetes régi routert kompromittált

Editors' Pick

June 17, 2026 Geronimo APT, Aquatic Panda, Backdoor, Earth Lusca, ESET, FishMonger, IOC, Kína, SprySOCS, WIN_DRV, WIN_PLUS

SprySOCKS backdoor

Az ESET kutatása szerint a kínai állami érdekekkel összefüggésbe hozott FishMonger (Earth Lusca, Aquatic Panda) APT-csoport jelentősen továbbfejlesztette a korábban kizárólag Linux rendszereken

Editors' Pick

May 23, 2026 Geronimo Anthropic Claude Code, Clickfix, EclecticIQ, Google Gemini CLI, InstallFix, IOC, SEO poisoning, SEO-manipuláció

SEO poisoning kampányok

Az EclecticIQ kutatása szerint új, nagyszabású SEO poisoning kampányok jelentek meg, amelyek a Google Gemini CLI és az Anthropic Claude

Editors' Pick

May 21, 2026 Geronimo IOC, Palo Alto, Palo Alto Networks, Palo Alto Networks Unit 42, SEO-manipuláció, TamperedChef, UNIT42

TamperedChef kampány

A Palo Alto Networks Unit 42 kutatása szerint a TamperedChef kampány mögött nem egyetlen malware-család, hanem több, egymással kapcsolatban álló támadási klaszter