IOC – Yet Another News Aggregator Channel

September 6, 2026 Geronimo back door, Bearlyfy, C2, Feral Wolf, IOC, Kaspersky, Laboo.boo, Securelist, Toy Ghouls

Toy Ghouls új eszközei

A Kaspersky Securelist elemzése szerint a pénzügyileg motivált Toy Ghouls – Bearlyfy, Laboo.boo vagy Feral Wolf – új, saját fejlesztésű back door-okal bővítette eszköztárát. A csoport

Editors' Pick

September 6, 2026 Geronimo APT37, C2, Dél-Korea, HAProxy, IOC, Linux malware, Rapid7, Ted backdoor

Linux malware a dél-koreai gyártósoron

A Rapid7 Labs kutatása egy korábban nem dokumentált Linuxos kártevő-eszköztárat tárt fel dél-koreai autóipari és médiavállalatok rendszerein. A kampányt közepes bizonyossággal észak-koreai APT-csoportokhoz kötik,

Editors' Pick

September 4, 2026 Geronimo AsukaStealer, back door, Backdoor.Mistic, C2, C2Looper, Clickfix, Ethereum RPC, EtherHiding, EtherRAT, IOC, JavaScript, ModeloRAT, Node.js, Symantec, Symantec Threat Hunter Team

Node.js kihasználás

A Symantec Threat Hunter Team elemzése szerint 2026 februárja óta több, egymástól részben független támadó ismét aktívan használja a Node.js futtatókörnyezetet kártékony JavaScript

Editors' Pick

August 27, 2026 Geronimo Cookie, IOC, Island, Island.io, MFA, Microsoft 365, NovaCookies, PhaaS, Phishing-as-a-Service

NovaCookies PhaaS

Az Island kutatói a NovaCookies nevű, havi 320 dollárért kínált Phishing-as-a-Service szolgáltatást elemezték, amely valós időben közvetíti a Microsoft 365 bejelentkezést, majd

Editors' Pick

August 27, 2026 Geronimo APT, Group-IB, IOC, IRCG, Mirage Kitten, MOIS, Nimbus Manticore, Tortoiseshell, UNC1549

Tortoiseshell APT új infra

A Group-IB új infrastruktúrát és malware-mintákat azonosított az iráni kötődésű Tortoiseshell APT-nél, amely Mirage Kitten, UNC1549 és Nimbus Manticore néven is ismert, és az IRGC-hez kapcsolják. A

Editors' Pick

August 27, 2026 Geronimo DOJ, FBI, IOC, IoT, NSA, QScan, QTFY, QTRouter

QScan és QTRouter lefoglalva

Az amerikai Igazságügyi Minisztérium és az FBI bírósági engedéllyel lefoglalta a QScan és QTRouter infrastruktúrájához tartozó domaineket. A két platformot

Editors' Pick

August 21, 2026 Geronimo IOC, PLC, S7comm, Siemens S7 PLC

Siemens S7 PLC-k aktív támadása

Az amerikai CISA, NSA, FBI, Energiaügyi Minisztérium (DOE) és Környezetvédelmi Ügynökség (EPA) közös riasztást adott ki a Siemens S7 PLC-ket érő aktív támadások miatt.

Editors' Pick

August 20, 2026 Geronimo IOC, Medusa, Medusa RaaS, Medusa Ransomware

Medusa ransomware

Az amerikai CISA, FBI és MS-ISAC frissített közös figyelmeztetése a Medusa ransomware működését foglalja össze. A Medusa 2021 óta aktív, és időközben affiliate-alapú RaaS modellre tért át. Kettős

Editors' Pick

August 14, 2026 Geronimo APT, CL-STA-0049, Earth Alux, IOC, Jewelbug, Kína, REF7707, Symantec, Symantec Threat Hunter Team

Jewelbug kampányok

A Symantec Threat Hunter Team egy új, Jewelbug (REF7707, Earth Alux, CL-STA-0049) néven követett, Kínához köthető fenyegető csoport működését elemezte. A csoport ugyanazt az infrastruktúrát használja állami

Editors' Pick

July 8, 2026 Geronimo APT, Cisco talos, DOGLEASH, IOC, JARLEASH, Kína, LONGLEASH, Operational Relay Box, ORB, Router, SHORTLEASH, Talos, UAT-7810

ORB hálózatokat új kártevői

A Cisco Talos szerint a UAT-7810 nevű, nagy bizonyossággal Kínához köthető fenyegető szereplő tovább bővíti a LapDogs Operational Relay Box hálózatát. Az ORB-hálózatok kompromittált routerekből és egyéb internetre