Новости

Вероятно, хакерская группировка расположена в Румынии. Активна с 2020 года. Считается, что она ответственна за криптоджекинг-кампанию. Она атакует устройства на Linux с помощью брутфорса SSH. Инструмент для взлома паролей назвали Diicot brute. Цель кампании – распространять малварь для майнинга криптовалюты Monero путем компрометации устройств с помощью брутфорса. Исследователи также связали группировку с двумя ботнетами –…

Израильская компания Candiru использовала 2 уязвимости нулевого дня, чтобы атаковать более 100 журналистов, профессоров, активистов и политических диссидентов по всему миру. Исследователи сообщили, что им удалось восстановить копию шпионского ПО, которое использовала Candiru, после получения жесткого диска от «жертвы из Западной Европы». С помощью обратной инженерии им удалось обнаружить 2 ранее неизвестных эксплойта для уязвимостей…

Исследователи безопасности обнаружили новую фишинговую кампанию, в ходе которой злоумышленники пытались распространить малварь BazarBackdoor, замаскированную под изображение. Хакеры использовали технику вложенного архива – один архив внутри другого. По словам исследователей, это может помочь обойти некоторые фильтры безопасности электронной почты. Чтобы привлечь жертв, злоумышленники использовали тему «Дня окружающей среды», который обычно отмечается 5 июня. Архивы содержали…