После эксплуатации ARMORY CASTLE развернул веб-шелл SAWFLY и использовал утилиту bt-secrets для доступа к хранилищам паролей.

Скомпрометированные хосты могут уже через шесть минут обращаться к контроллерам домена по LDAP и сканировать узлы с SMB и RPC ...

Один имплант на Go внедряется в DbgView64.exe, а второй запускается через запланированную задачу и при сбое переключается на ...

Кампания DarkSword использует цепочку эксплойтов для iOS от 18.4 до 18.7.2. Чтобы запустить её, достаточно посетить ...

На устройстве создали веб-шеллы и обратные агенты, а к эксфильтрации подготовили конфигурации, диагностику и ключевой ...

Злоумышленники применяли PHP-веб-шеллы и SysGoRAT, извлекали базы данных и пытались похитить данные государственных почтовых ...

Пакет saeka не ограничивается проверкой статуса украденных карт и автоматически пытается завершить покупки в магазинах ...

ВПО могло использовать Dropbox для управления или получения адреса сервера; документы применяли инъекцию шеллкода в rundll32.

Скрытая задача VS Code запускала стилер, а задание планировщика каждые пять минут получало команды оболочки с сервера ...

, платформу резервного копирования для поставщиков управляемых услуг (MSP). Поскольку MSP используют её для обслуживания ...

«Битрикс24» заменил секретные OAuth-ключи потенциально затронутых сторонних приложений из «Маркета» после атаки на FirstVDS.

На iPhone ректора Белградского университета Владана Джокича обнаружили шпионское ПО Pegasus компании NSO Group. Для атаки не ...