APT csoportok kezdeti hozzáférése
A prii308 blogja elemzi, hogyan alkalmaznak különböző APT (Advanced Persistent Threat) csoportok kezdeti hozzáférési payloadokat a támadásaik során. A szerző négy konkrét
Read More
KIMSUKY
Kimsuky hackercsoport megbízható platformokat használ Dél-Korea elleni kibertámadásokhoz
Az észak-koreai Kimsuky hackercsoport egy új kampányban, a DEEP#DRIVE néven ismert műveletben Dropbox mappákat és PowerShell szkripteket használt, hogy elkerülje
Read More
Az Észak-koreai hackerek ezúttal a kriptó fejlesztőket vették célba
Észak-Korea újabb kibertámadási kampányt indított, amely a NPM csomagkezelő rendszert, az Exodus, valamint Atomic kriptovaluta-tárcák tulajdonosait vette célba. A támadások
Read More
A Kimsuky a német Diehl Defence védelmi céget vette célba
Az Észak-Koreával kapcsolatban álló Kimsuky APT-csoportot a Diehl Defence, egy fejlett katonai rendszerek gyártására szakosodott védelmi cég elleni kibertámadással hozták
Read More
Kimsuky eszközkészlet – KLogEXE és FPSpy
Az észak-koreai APT-csoport Sparkling Pisces (más néven Kimsuky, THALLIUM, Velvet Chollima) kifinomult kiberkémkedési műveleteiről és fejlett adathalász támadásairól ismert. A
Read More
Észak-koreai hackerek az új MoonPeak trójai vírust vetik be
Biztonsági kutatók egy új MoonPeak nevű távoli hozzáférési trójai vírust fedeztek fel, amelyet egy új kampány részeként egy államilag támogatott
Read More
Észak-koreával kapcsolatban álló hackerek az építőipari és gépipari ágazatot célozzák ellátási lánc-támadásokkal
Dél-Korea nemzetbiztonsági és hírszerzési szervei közös kiberbiztonsági figyelmeztetést adtak ki, amelyben az Észak-Koreával kapcsolatban álló hackerekre figyelmeztetnek, akik VPN-szoftvereket használnak
Read More
HappyDoor – a Kimsuky új backdoor-ja
A Kimsuky backdoor-ja a HappyDoor nem egy általánosan ismert malware. Az AhnLab először 2021-ben gyűjtötte be a mintáját, és a
Read More
Az észak-koreai Kimsuky APT a Facebookot és az MS konzolt használja célzott támadásaihoz
A Facebook és az MS Console a hackerek célkeresztjébe került, mivel érzékeny személyes adatokat tartalmaznak, amelyeket személyazonosság-lopásra és egyéb rosszindulatú
Read More