Новости: ioc
The Gentlemen идут за вашими файлами, а следом — за всей сетью
Операторы вымогателя Gentlemen используют самораспространяющийся шифровальщик на Go, способный к боковому перемещению. Microsoft предупреждает, что угроза заключается в скорости заражения, а не только в шифровании файлов. — csoonline.com

csoonline.com, gentlemen, go, ioc, raas, smb, вымогатель
Вымогатель The Gentlemen теперь использует SystemBC для атак с помощью ботов
Обнаружен ботнет прокси-вредоносного ПО SystemBC с более чем 1570 хостами, предположительно корпоративными жертвами, после расследования атаки вымогателя Gentlemen. Исследователи Check Point выявили расширение инструментария и инфраструктуры банды. — bleepingcomputer.com

Фейковые корпоративные VPN-клиенты крадут учетные данные сотрудников
Злоумышленник Storm-2561 использует SEO poisoning для распространения поддельных VPN-клиентов Ivanti, Cisco и Fortinet с целью кражи учетных данных. Microsoft обнаружила, что вредоносное ПО использует инфостилер Hyrax. — bleepingcomputer.com

Группа Lazarus из Северной Кореи связана с атаками шифровальщика Medusa
Хакеры Lazarus, спонсируемые КНДР, атакуют медучреждения США вымогателем Medusa. Группировка, связанная с другими штаммами, использует Medusa для финансово мотивированных атак, не сдерживаясь репутационными рисками. — bleepingcomputer.com

Самое просматриваемое:
- Bitcoin Depot оштрафован на $18,5 млн – сталкивается…
- WatchGuard бьёт тревогу: критическая уязвимость…
- Как настроить ComfyUI для генерации изображений ИИ…
- ECARX берет управление бизнесом Flyme OS в свои руки…
- США прикрыли платформу для хранения паролей, которой…
- Результаты еженедельного опроса: Samsung Galaxy Z…
- Тим Суини из Epic: «нечестность» и «грубое…
- Исследователи из MIT возродили 40-летнюю концепцию…
- Новейший датчик присутствия от Aqara определяет,…
- Представитель сервисного центра Google сообщил…