ФБР вилучило ботнет NetNut/Popa: перевірте TV-бокс
ФБР вилучило домени NetNut/Popa. Перевірте TV-бокси, streaming apps і домашню мережу на ознаки резидентного проксі-вузла.
Читати даліАрхів блогу
Автор: Стефанія А.
Пишу про те, як зробити життя онлайн комфортним і безпечним. Вірю, що сучасний цифровий світ вартий того, щоб бути його частиною.
Матеріали
Фейкові завантаження несуть ScreenConnect і AsyncRAT
Kaspersky знайшла фейкові сторінки завантаження Windows-утиліт, які можуть встановити ScreenConnect і доставити AsyncRAT. Ось що перевірити після запуску такого файлу.
Читати далі
Silent Swap криптокліпер
McAfee Labs повідомила про кампанію Silent Swap: шкідливий інсталятор додає у Chromium-браузери фейкове розширення "Google Notes" і підміняє адреси криптогаманців у буфері обміну. Через це переказ може виглядати звичайно, але після вставлення адреса отримувача...
Читати далі
Millenium RAT v4 заразив 62 тисячі ПК через Telegram C2
Group-IB повідомляє про понад 62 тисячі заражених Windows-пристроїв Millenium RAT v4. Пояснюємо, які завантаження небезпечні та що перевірити після запуску файлу.
Читати далі
StegoAd: 119 шкідливих розширень Edge видалено
Microsoft видалила 119 шкідливих розширень Edge. Перевірте add-ons, видаліть ризикові інструменти та захистіть акаунти.
Читати далі
Chrome Native Messaging бекдор краде session cookies
D3Lab описала Chrome Native Messaging бекдор, який краде session cookies і запускає PowerShell. Перевірте індикатори, cleanup і сесії.
Читати далі
Onelogon Netlogon Attack: перевірте AD allow-list
Onelogon показує, як старі винятки Netlogon allow-list можуть відкрити шлях до захоплення AD-акаунтів. Ось що перевірити зараз.
Читати далі
GTA 6: шахрайство з раннім доступом
Фейкові сторінки раннього доступу GTA 6 просять криптовалюту або пропонують секретне завантаження. Як перевірити пропозицію і що робити після оплати чи download.
Читати далі
WhatsApp VBS-пастка встановлює засіб віддаленого доступу
Кампанія у WhatsApp розсилає фейкові бізнес-документи як .vbs-файли. Якщо їх відкрити у Windows, скрипт може встановити RMM-агент для віддаленого доступу.
Читати далі
Five Eyes: AI-чекліст
Five Eyes попередили, що AI скорочує час на захист. Чекліст для патчів, підозрілих AI-завантажень, акаунтів і cleanup.
Читати далі