Living off the land – Yet Another News Aggregator Channel

May 21, 2026 Geronimo ESET, Eset Research, Kína, Living off the land, LOLBins, SoftEther VPN, Webworm, Webworm APT

Webworm APT

Az ESET Research elemzése szerint a kínai kötődésű Webworm APT-csoport jelentősen továbbfejlesztette eszköztárát és rejtőzködési módszereit. A kutatók szerint a

Editors' Pick

May 17, 2026 Geronimo APT, Darktrace, FDMTP backdoor, Kína, Living off the land, LOTL, Mustang Panda, Spear phishing, Twill Typhoon

FDMTP backdoor

A Darktrace kutatása szerint egy kínai kötődésű APT-kampány – amelyet mérsékelt bizonyossággal a Twill Typhoonhoz, a Mustang Pandahoz kötnek – 2025 szeptembere

Editors' Pick

May 16, 2026 Geronimo BlackFile, CL-CRI-1116, Cordial Spider, Living off the land, pszichológai megtévesztés, UNC6671, Vishing

BlackFile vishing zsarolási műveletei

A Google Threat Intelligence és az RH-ISAC elemzése szerint a BlackFile nevű extorziós csoport 2026 eleje óta intenzív vishing kampányokat

Editors' Pick

April 22, 2026 Geronimo BEC, Business Email Compromise, Check Point, Check Point Research, Living off the land, LOTL, Pénzügyi csalás, RaaS, The Gentlemen, The Gentlemen RaaS

The Gentlemen RaaS

A Check Point a The Gentlemen néven azonosított, szervezett kiberbűnözői csoport működését mutatja be, amely nem klasszikus malware-alapú támadásokat, hanem üzleti

Editors' Pick

March 26, 2026 Geronimo DERP, DERP Research, Interlock, Interlock ransomware, Living off the land, LOLBins, RaaS

Interlock teljeskörű azonosítása

A DERP kutatás egy ritkán látható mélységű betekintést ad az Interlock ransomware csoport teljes eszközkészletébe, és megerősíti, hogy a művelet nem

Editors' Pick

March 22, 2026 Geronimo ConnectWise ScreenConnect, Elastic, Elastic Security Labs, Living off the land, LOLBins, pszichológai megtévesztés, SILENTCONNECT, Social engineering

SILENTCONNECT

Az Elastic Security Labs által leírt SILENTCONNECT kampány egy modern, többfázisú malware-loader működését mutatja be, amelynek elsődleges célja nem önálló kártékony kód

Editors' Pick

March 22, 2026 Geronimo Living off the land, LOLBins, PureLog Infostealer, Purelogs, Trend Micro, WinRAR

PureLog infostealer

A Trend Micro által elemezte a többfázisú PureLog infostealer terjesztési műveletet, amely elsősorban kritikus szektorokat, egészségügy, kormányzat, oktatás céloz. A támadás alapja

Editors' Pick

July 13, 2025 Geronimo Living off the land, LOTL, Red Bull

LotL adathalász kampány a Red Bull nevében

Az Evalian SOC Red Bull témájú toborzási phishing kampányt azonosított, ahol a támadók professzionálisan felépített, Red Bullhoz kötődő munkaajánlatokra hivatkozó

Editors' Pick

February 19, 2025 Geronimo Emsisoft, Living off the land, LOLBins

LOLBins fenyegetése

A LOLBins (Living off the Land Binaries) kifejezés olyan natív rendszer-végrehajtható fájlokat jelöl, amelyek alapértelmezés szerint jelen vannak az operációs rendszerekben, például a Windows,