Скомпрометированные хосты могут уже через шесть минут обращаться к контроллерам домена по LDAP и сканировать узлы с SMB и RPC ...

Злоумышленники применяли PHP-веб-шеллы и SysGoRAT, извлекали базы данных и пытались похитить данные государственных почтовых ...

Пакет saeka не ограничивается проверкой статуса украденных карт и автоматически пытается завершить покупки в магазинах ...

ВПО могло использовать Dropbox для управления или получения адреса сервера; документы применяли инъекцию шеллкода в rundll32.

На устройстве создали веб-шеллы и обратные агенты, а к эксфильтрации подготовили конфигурации, диагностику и ключевой ...

, платформу резервного копирования для поставщиков управляемых услуг (MSP). Поскольку MSP используют её для обслуживания ...

Один имплант на Go внедряется в DbgView64.exe, а второй запускается через запланированную задачу и при сбое переключается на ...

Кампания DarkSword использует цепочку эксплойтов для iOS от 18.4 до 18.7.2. Чтобы запустить её, достаточно посетить ...

Скрытая задача VS Code запускала стилер, а задание планировщика каждые пять минут получало команды оболочки с сервера ...

После эксплуатации ARMORY CASTLE развернул веб-шелл SAWFLY и использовал утилиту bt-secrets для доступа к хранилищам паролей.

GitHub открыла публичное тестирование сервиса блокировки опасных npm-зависимостей. Он доступен клиентам GitHub Enterprise ...

«Битрикс24» заменил секретные OAuth-ключи потенциально затронутых сторонних приложений из «Маркета» после атаки на FirstVDS.