LOTL – Yet Another News Aggregator Channel

August 28, 2026 TrainedR BlueDelta, GRU, HOOKEDGE, Living-off-the-land, LOTL, Oroszország, Románia, Spanyolország, Törökország

A BlueDelta európai védelmi és diplomáciai célpontokat támad az új HOOKEDGE backdoor-ral

A Recorded Future Insikt Group kutatói egy 2025 szeptember és 2026 április között zajló kampánysorozatot azonosítottak, amelyben a BlueDelta –

Editors' Pick

August 6, 2026 Geronimo 128, Attack Disruption, Device Isolation, Living-off-the-land, LOTL, Microsoft Defender, QNET, SOC

A Defender 128 másodperc alatt megállíthatja a zsarolóvírusokat

Microsoft bemutatta a Microsoft Defender XDR egyik új, automatikus incidenskezelési képességét, amely egy valós zsarolóvírus-támadás során mindössze 128 másodperc alatt állította meg a támadási

Editors' Pick

June 18, 2026 Geronimo APT-C-09, Dropping Elephant, hírszerzés, India, Kína, Living-off-the-land, LOTL, Patchwork, PPEE, Rapid7, RAT, Spark RAT

Dropping Elephant kampány

A Rapid7 elemzése szerint a Dropping Elephant (Patchwork/APT-C-09) nevű, India érdekszférájához kötött csoport új fertőzési láncot alkalmazott kínai nyelvű célpontok ellen. A

Editors' Pick

June 7, 2026 Geronimo Living-off-the-land, LOTL, NVISO, QEMU

Kihasznált QEMU

Az NVISO egy olyan incidensvizsgálatot mutat be, amelyben a támadók a legitim QEMU nyílt forráskódú virtualizációs platformot használták rosszindulatú műveleteik elrejtésére. Ahelyett,

Editors' Pick

May 30, 2026 Geronimo BlueNoroff, LevelBlue, LevelBlue SpiderLabs, LOLBins, LOTL, MacOS, Sapphire Sleet, UNC1069, Zoom SDK Update

A LevelBlue SpiderLabs új kampányt azonosított az észak-koreai állami hátterű Sapphire Sleet (BlueNoroff, UNC1069) csoporttól, amely kifejezetten macOS-alapú környezeteket céloz, elsősorban kriptovaluta-, Web3-, venture capital-

Editors' Pick

May 24, 2026 Geronimo Bitdefender, LOLBins, LOTL, Microsoft HTML Application Host, MSHTA

Windows LOLBIN: MSHTA

A Bitdefender kutatása szerint a Microsoft HTML Application Host továbbra is az egyik legaktívabban kihasznált Windows LOLBIN, annak ellenére, hogy

Editors' Pick

May 17, 2026 Geronimo APT, Darktrace, FDMTP backdoor, Kína, Living off the land, LOTL, Mustang Panda, Spear phishing, Twill Typhoon

FDMTP backdoor

A Darktrace kutatása szerint egy kínai kötődésű APT-kampány – amelyet mérsékelt bizonyossággal a Twill Typhoonhoz, a Mustang Pandahoz kötnek – 2025 szeptembere

Editors' Pick

May 14, 2026 Geronimo APT, Backdoor, Dindoor, Fakeset, Geopolitika, Iran, Kritikus Infrastruktúra, LOTL, MuddyWater, Seedworm

Irán aktív jelenléte

Az iráni hátterű Seedworm (MuddyWater) APT-csoport hónapok óta aktívan jelen van amerikai és izraeli kötődésű szervezetek hálózataiban, köztük banki, repülőtéri, védelmi beszállítói

Editors' Pick

April 25, 2026 Geronimo GTIG, IT helpdesk, Living-off-the-land, LOTL, Mandiant, Microsoft Teams, pszichológai megtévesztés, Snow, Snowbasin, Snowbelt, Snowglaze, Social engineering

UNC6692 kampány

A Google Threat Intelligence Group – Mandiant által elemzett UNC6692 kampány egy többfázisú, pszichológiai megtévesztés-központú támadási modellt mutat be, ahol

Editors' Pick

April 22, 2026 Geronimo BEC, Business Email Compromise, Check Point, Check Point Research, Living off the land, LOTL, Pénzügyi csalás, RaaS, The Gentlemen, The Gentlemen RaaS

The Gentlemen RaaS

A Check Point a The Gentlemen néven azonosított, szervezett kiberbűnözői csoport működését mutatja be, amely nem klasszikus malware-alapú támadásokat, hanem üzleti