Архив тэгов: ботнет

В январе 2021 года правоохранительные органы из многих стран мира (Канады, Франции, Германии, Великобритании, Нидерландов, Литвы и Украины) под руководством Европола провели операцию по ликвидации ботнета Emotet. Объединенным силам удалось перехватить контроль над серверами ботнета. Они запустили на них специальное обновление, которое должно было привести к удалению Emotet со всех зараженных устройств. Это должно было…

Специалисты безопасности обнаружили ботнет для добычи криптовалюты, который использует все еще не исправленную уязвимость в серверах Microsoft Exchange, чтобы распространяться по всему миру. Ботнет назвали Prometei. Впервые о нем сообщили в июле 2020 года, но считается, что он активен с 2016, согласно Cybereason Nocturnus. Хакеры, которые им управляют, использовали уязвимости в Microsoft Exchange, чтобы проникать…

Злоумышленники, которые стоят за ботнетом Trickbot, отправляли пользователям Slack и BaseCamp фишинговые сообщения, которые содержали малварь, как сообщает Sophos. По словам исследователя, кампания впервые появилась в январе. Вредоносные сообщения содержали ссылки на малварь, которая хранилась на сервисах облачного хранилища и предоставляла инструменты для совместной работы (напр., Slack). Эксперт сообщил, что в сообщениях также были указаны…

Ботнет, который использовали для незаконного майнинга криптовалюты, использовал транзакции Bitcoin (BTC), чтобы оставаться в тени. Согласно отчету исследователей, эту технику используют операторы по майнингу криптовалюты, в ходе которой блокчейн транзакции использовались для скрытия резервных адресов серверов командования и управления (С2). Через такие серверы ботнеты получают команды от кибепреступников. Правоохранительные органы и специалисты по безопасности постоянно…