Major Cobalt Strike
A Hunt.io biztonsági kutatói részletes elemzést közöltek egy új, kifinomult Cobalt Strike támadási kampányról, amely PowerShell-alapú loaderrel operál, és Kínához,
Read More
PowerShell
Fájl nélküli PowerShell loader
A Qualys Threat Research Unit (TRU) jelentése szerint egy új, fájl nélküli (fileless) támadási láncot azonosítottak, amely PowerShell-alapú shellcode betöltőt
Read More
Az Interlock ransomware fejlődése
Az Interlock ransomware-t először 2024 szeptemberében észlelték. Az Interlock nem sorolható a „Ransomware-as-a-Service” (RaaS) csoportba, mivel 2025 márciusáig nem találtak
Read More
Malware-ek és payload-ok terjesztése Node.js kihasználással
2024 októbere óta a Microsoft Defender Experts (DEX) több ügyfelet is megfigyelt és segített olyan kampányok kezelésében, amelyek a Node.js-t
Read More
EncryptHub
Az Outpost24 kutatói egy új, EncryptHub néven ismert kiberbűnözői csoportot azonosítottak, amely kifinomult, többlépcsős rosszindulatú kampányokat folytat. Az EncryptHub kampányai több rétegű
Read More
Microsoft Graph API és SharePoint kihasználása
A FortiGuard Labs azonosított egy adathalász kampányt, amely a Havoc nevű, nyílt forráskódú parancs- és vezérlési (C2) keretrendszer módosított változatát használja. A támadók a Microsoft Graph
Read More
Kimsuky hackercsoport megbízható platformokat használ Dél-Korea elleni kibertámadásokhoz
Az észak-koreai Kimsuky hackercsoport egy új kampányban, a DEEP#DRIVE néven ismert műveletben Dropbox mappákat és PowerShell szkripteket használt, hogy elkerülje
Read More
ClickFix kampány 2. rész
2024 májusában egy új, ClickFix nevű social engineering taktika jelent meg, amely egy ClearFake klasztert tartalmaz, amelyet a Sekoia Threat
Read More
A Strela Stealer Közép- és Délnyugat-Európát veszi célba
A Cyble 2024. október 30-i posztjában elemzi a Strela Stealer lopakodó adathalászkampányát, amely Közép- és Délnyugat-Európát célozta meg, és a
Read More
UAC-0001 (APT28) tevékenység: PowerShell parancs a vágólapon
Az ukrán CERT (CERT-UA), a helyi önkormányzatoknak küldött, „Táblázatcsere” tárgyú e-maileket és egy Google-táblázatot imitáló link terjesztésével kapcsolatos kibertevékenységet azonosított,
Read More