Расчетное время чтения: 8 минут
Содержание: Введение Профиль угроз Цепочка заражения Кампания-1 Анализ ловушки: технический анализ Отпечаток вредоносного ПО ROKRAT Кампания-2 Анализ ловушки Технический анализ Детальный анализ расшифрованного файла tony31.dat Заключение Seqrite Защита MITRE Att&ck: индикаторы компрометации. Введение: исследователи безопасности из...
Расчетное время чтения: 6 минут
Вредоносное ПО для кражи информации становится всё более серьёзной угрозой, поскольку злоумышленники постоянно совершенствуют свои методы, чтобы избежать обнаружения. Среди этих угроз SnakeKeylogger стал одним из наиболее активных вредоносных программ для кражи учётных данных, нацеленных на частных лиц и компании. Известен своим многоэтапным заражением...
Расчетное время чтения: 6 минут
Введение: Недавно мы обнаружили новую вредоносную кампанию, использующую поддельные страницы CAPTCHA для доставки Lumma Stealer — вредоносного ПО для кражи информации, работающего по модели «вредоносное ПО как услуга» (MaaS), впервые обнаруженного в 2022 году. В предыдущих кампаниях, в том числе в середине 2024 года, злоумышленники использовали ClickFix...
Расчетное время чтения: 2 минут
Недавнее мошенническое письмо с заголовком «Вы находились под наблюдением» — классический пример мошенничества с целью сексуального вымогательства. В таких мошеннических схемах киберпреступники угрожают раскрыть конфиденциальную или компрометирующую информацию о получателе в случае уплаты выкупа. Получатели должны...
Расчетное время чтения: 3 минут
С тех пор, как в 2017 году WannaCry охватил весь мир, программы-вымогатели стали настоящим кошмаром для сетевых администраторов. И не без оснований: разрушительная атака WannaCry затронула более 200,000 150 компьютеров в XNUMX странах, нанеся огромный ущерб. Другие заметные атаки программ-вымогателей...
Расчетное время чтения: 3 минут
Комплексная программа управления ИТ-активами (ITAM) обеспечивает создание точной и документированной ИТ-среды, охватывающей активы и данные организации, а также их владельцев, и выявляющей проблемы безопасности и риски в сети. Она помогает принимать критически важные решения в отношении программного обеспечения...