Интересно Бэкдор SmokedHam маскируется под популярные IT-утилиты.

Admin

Admin

Администратор

1776568630257

​


Хакеры используют вредоносную рекламу для распространения бэкдора SmokedHam, маскируя его под легитимные IT-инструменты.

В одном из случаев заражение привело к развёртыванию шифровальщика Qilin, что усложнило ситуацию для пострадавших компаний.

Специалисты Orange Cyberdefense обнаружили несколько инцидентов, в которых злоумышленники использовали вредоносную рекламу для распространения бэкдора SmokedHam. Вредоносные файлы маскировались под популярные IT-утилиты, такие как RVTools и Remote Desktop Manager. В одном из случаев заражение завершилось развёртыванием шифровальщика Qilin. Аналитики связывают кампанию с группой UNC2465, которая ранее была замечена в атаках с использованием DarkSide и LockBit. SmokedHam активно развивается, меняя способы доставки и закрепления в системах.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS Российские хакеры использовали новый бэкдор в атаке на украинскую логистическую компанию. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в Meta Muse позволяет злоумышленникам превратить ассистента в бэкдор. Новости в сети 0
Admin UFOLABSNEWS Китайская группа FamousSparrow использует новый бэкдор SparroWocky в Латинской Америке. Новости в сети 0
Admin UFOLABSNEWS Бэкдор дешевле чашки кофе. В Wi-Fi-репитере нашли неизменяемый root-пароль. Новости в сети 0
Admin UFOLABSNEWS Новый бэкдор Ted скрывается в сборках HAProxy для перехвата веб-трафика. Новости в сети 0
Admin UFOLABSNEWS Хакеры превратили CAPTCHA в бэкдор через PowerShell. Новости в сети 0
Admin UFOLABSNEWS APT28 использует новый бэкдор HOOKEDGE для атак на европейские правительственные организации. Новости в сети 0
Admin UFOLABSNEWS В прошивке роутеров Tenda обнаружен скрытый бэкдор для получения прав администратора. Новости в сети 0
Admin UFOLABSNEWS CERT/CC обнаружил скрытую бэкдор-уязвимость в прошивках роутеров Tenda. Новости в сети 0
Admin UFOLABSNEWS Исследователи обнаружили скрытый бэкдор в популярном расширении Adblock for YouTube. Новости в сети 0
Admin UFOLABSNEWS Китайская хакерская группа использует новый бэкдор TinyRCT в атаках на Юго-Восточную Азию. Новости в сети 0
Admin UFOLABSNEWS Новый бэкдор Mistic связан с группой KongTuke в кампаниях ClickFix и ModeloRAT. Новости в сети 0
Admin Интересно Китайский бэкдор SprySOCKS теперь доступен и для Windows. Новости в сети 0
Admin Интересно Новый бэкдор FlutterShell распространяется через вредоносную рекламу Google и YouTube. Новости в сети 0
Admin Интересно Бэкдор FlutterShell успешно обошёл модерацию Apple и получил сертификат безопасности. Новости в сети 0
Admin Интересно Группировка Turla превратила бэкдор Kazuar в модульный P2P-ботнет. Новости в сети 0
Admin Интересно Новый бэкдор PamDOORa использует модули PAM для кражи SSH-учетных данных. Новости в сети 0
Admin Интересно Обычный видеозвонок, обычный установщик, обычный бэкдор. Хакеры снова напомнили, что доверять корпоративному серверу — не то же самое, что доверять ве Новости в сети 0
Admin Интересно Не смотрите на эти PDF-файлы. За ними прячется бэкдор, который видит ваш экран. Новости в сети 0
Admin Интересно Новый бэкдор Dohdoor атакует образовательные и медицинские учреждения США. Новости в сети 0
Support81 Storm-2603 использует бэкдор, контролируемый DNS, для атак программ-вымогателей Warlock и LockBit Новости в сети 0
wrangler65 Киберпартизаны атакуют: новый бэкдор Vasilek использует Telegram для управления зараженными системами Новости в сети 0
Support81 37 команд для атаки: что скрывает новый бэкдор FINALDRAFT Новости в сети 0
Support81 10 из 10: В Linux обнаружен встроенный бэкдор (CVE-2024-3094) Новости в сети 0
Support81 В Tornado Cash найден бэкдор Новости в сети 0
Support81 LONEPAGE: новый бэкдор, похищающий данные с помощью WinRAR Новости в сети 0
Admin UFOLABSNEWS Вредоносный пакет npm маскируется под инструмент безопасности Twilio. Новости в сети 0
Admin Интересно Новая угроза для пользователей Mac: вирус Reaper маскируется под Google и крадёт данные. Новости в сети 0
Admin Интересно Троянец SparkCat маскируется под приложения для доставки еды и крадёт криптофразы. Новости в сети 0
Support81 Обычное фото? Скорее портал в ад. Katz Stealer маскируется лучше, чем баги перед релизом Новости в сети 0

Название темы