Архивы Стилеры - Byte/RE

BI.ZONE об атаках нового стилера на российские компании

--> — Wed, 29 Jan 2025 22:02:54 +0000

Компания BI.ZONE сообщила, что в январе 2025 г. ее специалисты зафиксировали многочисленные атаки, нацеленные на российские организации разных отраслей, включая финансовый сектор, ритейл, ИТ, госсектор, транспорт и логистику. В них хакеры использовали новый стилер NOVA – модификацию известного SnakeLogger. Злоумышленники похищают аутентификационные данные для дальнейшей продажи на теневых ресурсах, эти данные другие кластеры могут задействовать […]

Сообщение BI.ZONE об атаках нового стилера на российские компании появились сначала на Byte/RE.

BI.ZONE об атаках с помощью загрузчика GuLoader

--> — Thu, 09 Jan 2025 21:34:23 +0000

Компания BI.ZONE сообщила, что на протяжении всего 2024 г. команда BI.ZONE Threat Intelligence фиксировала рассылку загрузчика, который злоумышленники использовали для атак на российские организации. Инструмент загружал на скомпрометированные устройства различные вредоносные программы, в том числе стилеры и трояны удаленного доступа. Это ПО запускалось только после того, как GuLoader выполнял предварительную проверку среды исполнения, – тем […]

Сообщение BI.ZONE об атаках с помощью загрузчика GuLoader появились сначала на Byte/RE.

«Лаборатория Касперского»: анализ паролей на устойчивость

--> — Fri, 21 Jun 2024 08:44:19 +0000

Компания «Лаборатория Касперского» сообщила, что в июне 2024 г. проанализировала 193 миллиона паролей, обнаруженных в публичном доступе в даркнет-ресурсах, и выяснила, что почти половину из них (45%, или 87 млн) мошенники смогут подобрать менее чем за минуту. Большинство проанализированных паролей могут быть легко скомпрометированы с помощью умных алгоритмов: для подбора 14% из них (27 млн) […]

Сообщение «Лаборатория Касперского»: анализ паролей на устойчивость появились сначала на Byte/RE.

Кампания кибершпионажа под видом соискателей

--> — Mon, 17 Jun 2024 19:39:09 +0000

Как сообщила «Лаборатория Касперского», ее эксперты зафиксировали кампанию кибершпионажа, нацеленную на российские организации, в частности из финансовой и ИТ-сфер. Злоумышленники рассылают письма, в которых представляются соискателями, либо просят ознакомиться с результатами проведения специальной оценки условий труда, либо отправляют некие обещанные файлы. Объединяет письма то, что атакующие делятся ссылками – якобы на архив с портфолио, презентациями […]

Сообщение Кампания кибершпионажа под видом соискателей появились сначала на Byte/RE.

Атаки Scaly Wolf на российские предприятия

--> — Tue, 30 Jan 2024 08:54:54 +0000

Компания BI.ZONE сообщила об атаках группировки Scaly Wolf на российские предприятия. Для кражи корпоративных данных преступники применяют стилер White Snake, несмотря на то что разработчик и продавец этой программы запретил использовать ее на территории России и СНГ. Группировка Scaly Wolf активна с начала лета 2023 г. и инициировала уже не менее 10 кампаний. Хакеры охотились […]

Сообщение Атаки Scaly Wolf на российские предприятия появились сначала на Byte/RE.

Фишинговая кампания от лица Роскомнадзора

--> — Tue, 01 Aug 2023 19:48:03 +0000

Как сообщила компания BI.ZONE, эксперты ее управления киберразведки обнаружили фишинговую кампанию, нацеленную на российские организации. Под видом уведомлений от Роскомнадзора злоумышленники распространяют стилер White Snake – вредоносное ПО для кражи паролей и других данных с зараженного устройства. Преступники рассылают по корпоративным email-адресам архив с несколькими файлами. Первый документ – якобы официальное уведомление от Роскомнадзора. В […]

Сообщение Фишинговая кампания от лица Роскомнадзора появились сначала на Byte/RE.

Вредоносное ПО Umbral: сбор данных пользователей

--> — Mon, 05 Jun 2023 09:58:16 +0000

По сообщению компании BI.ZONE, ее эксперты обнаружили кампанию, цель которой – распространение вредоносного ПО Umbral, собирающего с зараженных компьютеров учетные данные пользователей. Исходные коды этого ПО размещены в открытом доступе на веб-сервисе GitHub и доступны всем желающим. Для доставки Umbral Stealer в корпоративные сети злоумышленники выбрали простой, но эффективный метод – фишинговые письма. К ним […]

Сообщение Вредоносное ПО Umbral: сбор данных пользователей появились сначала на Byte/RE.