Вредоносное ПО собирало более 50 категорий секретов, включая облачные учётные данные, ключи SSH и токены Kubernetes.

На одном хосте наблюдали два импланта, причём один подключался к облачному ретранслятору, а другой к серверу злоумышленника.

Загрузчик Cannon передавал данные через SMTPS и получал команды по POP3S, а Zebrocy собирала сведения о системе.

IronWorm крадёт данные кошельков, VPN и менеджеров паролей, а механизмы закрепления предусмотрены для Linux, Windows и macOS.

Перед шифрованием злоумышленники похищали данные, атаковали EDR и использовали Cobalt Strike Beacon и SystemBC.

Cisco Talos сообщает, что за 18 месяцев такие приёмы повлияли на вердикт ИИ примерно в 35% наблюдавшихся случаев.

ВПО связывают с GlassWorm по инфраструктуре и методам; оно использовало Solana для управления и избегало систем с русской ...

Видеопроект «Удобные ответы про XDR» от «Лаборатории Касперского». Здесь мы будем не только рассказывать о возможностях ...

Злоумышленники использовали стандартные сервисы Microsoft, а вредоносное ПО и сторонние инструменты обнаружены не были.

Установленный RAT перехватывает ввод в Alipay и WeChat и повышает локальные привилегии через беспроводное сопряжение с ADB.

Кампания нацелена на финансовый и криптовалютный секторы, а команды запускает легитимный плагин Shell Commands.

В расследовании не нашли признаков эксфильтрации данных, а поддельная регистрация Avast снизила мониторинг Windows Defender.