Новости: c2

TechInsights подтверждает: iPhone 18 Pro Max для США получил модем Qualcomm Snapdragon X80. Узнайте, почему Apple выбрала его для американского рынка, и сравните с собственным модемом C2.

Infoblox выявила скрытую угрозу: игорные сайты на китайском языке маскируют вредоносное ПО и C2-инфраструктуру. Защитите своих сотрудников от фишинга и кибератак.

iPhone 18 Pro Max в США использует модем Qualcomm, в отличие от других стран. Узнайте, почему Apple выбрала Qualcomm для американского рынка и какие преимущества у нового модема C2.

Узнайте, какие iPhone 18 Pro и Pro Max оснащены модемом C2. Сравните характеристики модемов Apple и Qualcomm. Получите информацию о поддержке 5G mmWave.

Узнайте о новом Python-фреймворке TWINLOOT, который прячет C2-трафик в сервисах Microsoft. Исследователи Ontinue раскрыли механизмы использования SharePoint, Teams и Edge. Обратите внимание на поведенческий анализ и мониторинг аномалий.

Украденные данные от партнера Apple по производству Tata Electronics, по-видимому, показывают, что iPhone 18 Pro будет использовать разные модемные чипы в зависимости от рынка сбыта: модели для США сохранят оборудование Qualcomm, а международные получат внутренний модем Apple C2. Открытие стало результатом масштабной кибератаки на Tata, которая наряду с Foxconn собирает iPhone.

ClickFix, метод социальной инженерии, обманом заставляющий жертв выполнять вредоносные сценарии под видом исправлений, получил обновление для обеспечения постоянства. Исследователи ReliaQuest обнаружили цепочку вторжения с использованием запланированных задач, C2 на базе PowerShell и злоупотреблением инструментом проксирования PySoxy. — csoonline.com

Более 100 вредоносных расширений в Chrome Web Store нацелены на кражу токенов Google OAuth2 Bearer, развертывание бэкдоров и мошенничество с рекламой. Кампания использует общую C2-инфраструктуру и, предположительно, связана с российской MaaS-операцией. — bleepingcomputer.com

Связанные с КНДР злоумышленники предпочитают скрытность изощренности при атаках на южнокорейские организации, используя вредоносные файлы ярлыков Windows (.LNK) и каналы C2 на базе GitHub. Атаки 2024 года используют многоэтапный скриптинг и GitHub C2 для обхода обнаружения. — csoonline.com

Власти США, Германии и Канады ликвидировали инфраструктуру C2 ботнетов Aisuru, KimWolf, JackSkid и Mossad, заражавших устройства IoT. Эти ботнеты совершали рекордные DDoS-атаки, в том числе на DoDIN. — bleepingcomputer.com