NeedyMantis приховує наступний етап атаки за знайомими назвами DLL
Microsoft дослідила NeedyMantis: підмінені DLL, архів без розширення та машинний код під назвою PowerShell. Як пов’язані файли й мережеві сліди.
Читати даліАрхів блогу
Позначка: Шкідливе ПЗ
Матеріали
Kothamine передає ворожі команди через легальний тунель
Kothamine використовує tailcat для віддалених команд. Чому локальна адреса й легальний мережевий інструмент не доводять безпечності ПК.
Читати далі
RemotePanel і BoundSiphon: дві загрози з однієї команди ClickFix
Команда ClickFix запускає RemotePanel і BoundSiphon. Як поєднуються тривалий доступ та крадіжка даних браузера і що це означає для відновлення.
Читати далі
Storm-2570: чотири вимагачі та повторювані засоби доступу
Microsoft пов’язує Storm-2570 із чотирма вимагачами. Віддалений доступ, крадіжка облікових даних і хмарні завантаження залишають сліди до шифрування.
Читати далі
Macfinger: справжні сайти показують фальшиву перевірку для Mac
SANS описала Macfinger: фальшива перевірка на заражених сайтах спонукає виконати команду на Mac. Чим клік відрізняється від зараження.
Читати далі
CLOSEDQUORUM: шкідник для Windows обирає дію голосуванням
Talos знайшла Windows-імплант із голосуванням моделей ШІ. Реальних атак не підтверджено.
Читати далі
Реклама HBO Max у Reddit вивела на шкідливу операцію PasteSwitch
Захоплений акаунт HBO Max у Reddit поширив 108 шкідливих оголошень. Як команда в Terminal вивела дослідників на крадіжку даних і закріплення PasteSwitch.
Читати далі
ScreenConnect у KEV: оновіть клієнти віддаленої підтримки
CISA додала CVE-2026-84869 до KEV. Перевірте ScreenConnect 26.6.5, клієнти техніків, агенти доступу та підозріле виконання файлів.
Читати далі
Справжній лист Carnival вів до шкідливого ПЗ через втрачений домен
Справжній лист Carnival вів на оманливі завантаження через втрачений домен. Новий звіт пояснює фільтрацію відвідувачів і серпневе виправлення.
Читати далі
Gigabud клонує банківські застосунки через Vwork на Android
Gigabud використовує Vwork і робочі профілі Android. Як перевірити неочікуваний профіль і чому очищення телефона не замінює звернення до банку.
Читати далі