Архів блогу
Operation BlueDash перетворює лист про захищений документ на фальшиве оновлення Teams, яке встановлює Level RMM і ScreenConnect. Перевірте стан ризику та приберіть усі несанкціоновані канали.
Читати далі
BlackFog проаналізувала MedusaHVNC — Windows RAT, який відкриває браузер на невидимому робочому столі й використовує вже авторизовані сесії. П’ять етапів, індикатори та порядок реагування.
Читати далі
Фейкові відповіді у Steam встановлюють XMRig через PowerShell. Перевірте папку майнера, виключення Defender, завдання автозапуску та очищення.
Читати далі
Фальшиві сторінки TradingView, Solana та Luno збирають унікальний Windows EXE у браузері. Пояснюємо ланцюг SourTrade та дії після запуску файла.
Читати далі
Varonis проаналізувала панель Dolphin X, яка націлена на браузери, гаманці, SSH, хмарні та developer-секрети й має AI Profiler. Розбираємо підтверджені факти, заяви продавця та порядок реагування.
Читати далі
Cisco Talos виявила Rust-бекдор, який запускає прихований Chrome або Edge і передає зашифрований C2-трафік через WebRTC. Перевірте MSI, параметри браузера, індикатори та порядок реагування.
Читати далі
Актуальний варіант TrickBot ховає C2-дані у DNS-запитах і закріплюється через замасковане завдання Windows. Перевірте westurn.in, дію завдання, потоки NTFS і хеші.
Читати далі
HOLLOWGRAPH ховає команди й викрадені файли у подіях календаря Microsoft 365 на 2050 рік. Ознаки та п’ять перевірок для захисників.
Читати далі
CERT-UA описала ClickFix, підроблені засоби захисту, приманки в Signal і Android-бекдор у кампаніях UAC-0145. Перевірте конкретні файли, шляхи та дії після запуску.
Читати далі
Фальшиві тестові проєкти ховають фрагменти OTTERCOOKIE у SVG-прапорах. Пояснюємо, що запускається та як діяти після npm run dev.
Читати далі