ShadowSyndicate
A Group‑IB a ShadowSyndicate hálózat új irányait és viselkedését vizsgálja, amely különböző kibertámadási kampányokhoz kötődő szerverekből álló cluster-ként működik. Ezt a tevékenységi klasztert
Read More
IOC
Cikkek, melyekhez tartozik IOC adat
Chrysalis backdoor
A Rapid7 elemzése egy, a Lotus Blossom csoport által használt Chrysalis backdoort mutatja be, amely egy kompromittált szoftverterjesztési csatornán keresztül jutott el a célpontokhoz.
Read More
React2Shell kihasználások elemzése
A F5 Labs elemzése szerint a React2Shell, kritikus, előzetes hitelesítés nélküli távoli kódvégrehajtás sebezhetőség az egyik legintenzívebben kihasznált hibává világszerte. A CVE-2025-55182 sérülékenység 10.0-ás CVSS-értékkel
Read More
Prince of Persia új eszközei
A SafeBreach az iráni állami háttérrel rendelkező kiberfenyegető csoport, a Prince of Persia (Infy) tevékenységére, amely aktív maradt, és folyamatosan fejleszti támadó
Read More
Scripted Sparrow
A Fortra 2024-ben azonosította a Scripted Sparrow nevű, globálisan működő kiberbűnöző csoportot, amely azóta a Business Email Compromise (BEC), vagyis
Read More
UKR.NET elleni BlueDelta tevékenység
2024 június és 2025 április között a Recorded Future Insikt Group egy tartós hitelesítő adatok gyűjtésére irányuló kampányt követett, amely
Read More
ResidentBat spyware
A ResidentBat spyware egy eddig ismeretlen, Android-platformra készült megfigyelő-eszköz, amelyet a belarusz KGB (Belarusz Állambiztonsági Bizottság) állítólagos használatával kötnek össze a Riporterek Határok
Read More
Sandworm a kritikus infrastruktúrákon
Az Amazon Threat Intelligence elemzése szerint egy orosz állami támogatású kiberfenyegető csoport, a Sandworm (APT44, Seashell Blizzard) évek óta folyamatosan célozza meg Nyugat
Read More
SantaStealer MaaS
A Rapid7 kutatói figyelmeztetést adtak ki egy új, infostealer malware-ről, amelyet SantaStealer néven forgalmaznak a darkweben és Telegram-csoportokban. A kártevő
Read More
Kritikus infrastruktúrák elleni oroszbarát opportunista kibertevékenységek
Az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA), illetve további több, mint 20 szervezet – köztünk számos ország kiberbiztonsági szervezete –
Read More