Living-off-the-land – Yet Another News Aggregator Channel

June 18, 2026 Geronimo APT-C-09, Dropping Elephant, hírszerzés, India, Kína, Living-off-the-land, LOTL, Patchwork, PPEE, Rapid7, RAT, Spark RAT

Dropping Elephant kampány

A Rapid7 elemzése szerint a Dropping Elephant (Patchwork/APT-C-09) nevű, India érdekszférájához kötött csoport új fertőzési láncot alkalmazott kínai nyelvű célpontok ellen. A

Editors' Pick

June 7, 2026 Geronimo Living-off-the-land, LOTL, NVISO, QEMU

Kihasznált QEMU

Az NVISO egy olyan incidensvizsgálatot mutat be, amelyben a támadók a legitim QEMU nyílt forráskódú virtualizációs platformot használták rosszindulatú műveleteik elrejtésére. Ahelyett,

Editors' Pick

April 26, 2026 Geronimo Living-off-the-land, PDF, Tropic Trooper, Zscaler, Zscaler ThreatLabz

Tropic Trooper kampány

A Zscaler ThreatLabz elemzés egy a Tropic Trooper által végrehajtott, többfázisú kiberkémkedési kampányt mutat be, amelyben a csoport új eszközkészletre és infrastruktúrára

Editors' Pick

April 25, 2026 Geronimo GTIG, IT helpdesk, Living-off-the-land, LOTL, Mandiant, Microsoft Teams, pszichológai megtévesztés, Snow, Snowbasin, Snowbelt, Snowglaze, Social engineering

UNC6692 kampány

A Google Threat Intelligence Group – Mandiant által elemzett UNC6692 kampány egy többfázisú, pszichológiai megtévesztés-központú támadási modellt mutat be, ahol

Editors' Pick

April 16, 2026 TrainedR Black Shrantac, IOC, Living-off-the-land, LOTL, Ransomware

A Black Shrantac ransomware csoport legitim eszközöket használ

A Marlink legújabb elemzése rámutat arra, hogy a 2025 szeptember óta aktív és gyorsan fejlődő Black Shrantac ransomware csoport egyre

Editors' Pick

April 4, 2026 Geronimo Észak-Korea, Fortinet, GitHub, Living-off-the-land, LNK, LOLBins, PowerShell, scheduled tasks

Észak-koreai kampány LNK és a GitHub C2 kihasználással

A Fortinet elemzése egy észak-koreai kampányt mutat be, amely során a támadók a felhasználói viselkedést, a legitim platformokat és a natív rendszereszközöket

Editors' Pick

March 19, 2026 Geronimo CloudSEK, Living-off-the-land, LOLBins, pszichológiai megtévesztés, Ramadan

Ramadan csali

A CloudSEK elemzés egy technikailag kifinomult kampányra hívja fel a figyelmet, amely a közel-keleti Ramadan időszak fogyasztói szokásait használja ki

Editors' Pick

March 8, 2026 Geronimo AntSword, Ázsia, Backdoor, CL-UNK-1068, GodZilla webshell, Kémkedés, Kiberkémkedés, Kína, Living-off-the-land, Palo Alto Networks, Palo Alto Networks Unit 42, Xnote

Nagy értékű ágazatokat kihasználása Ázsiában

A Palo Alto Networks Unit 42 kutatócsoport egy több éven át rejtve maradó kiberkémkedési kampányt azonosított, amelyet CL-UNK-1068 jelzéssel követnek. A kutatás szerint a