[ TAG // MALWARE // 92 ITEMS ]

#malware

← Угрозы // Вредоносное ПО

#stealer 2 #wiper 2 #cobint 1 #comdlldropper 1 #darkgate 1 #rat 1 #spyware 1
// Угрозы

APT31. Атаки разящей панды

APT31. Атаки разящей панды 🐼 С 2024 по 2025 год российские IT-компании, работающие как подрядчики и интеграторы решений для государственных органов, столкнулись…

oUth0R
// Угрозы

Длинная, странная, но рабочая

Длинная, странная, но рабочая 🍊🍊🍊🍊🍊🍊🍊🍊🍊🍊🍊 Не всегда то, что мы исследуем, оказывается сложными атаками со стороны серьезных групп. Бывает, что атаки только кажу…

ti_author
// Угрозы

Генерация COM vtable в IDA

Генерация COM vtable в IDA 🐍 В процессе разбора одного из вариантов Snake Keylogger нужно было разобраться, какие managed-методы нативный модуль вызывает через…

global_author
// Угрозы

Operation Tartaria — VTDoor

Operation Tartaria — VTDoor 🚪 Про Operation Tartaria мы уже рассказывали в нескольких постах — часть 1 и часть 2. В одном из кейсов командой PT ESC IR, кроме мо…

oUth0R
// Угрозы

Гадание на Goffeeйной гуще

Гадание на Goffeeйной гуще: актуальные инструменты и особенности группировки Goffee в атаках на Россию ☕️ В течение 2024-2025 годов эксперты TI-департамента при…

oUth0R
// Угрозы

Operation Tartaria Part 2

Operation Tartaria Part 2 Помимо пассивного бэкдора PlugX, нам удалось обнаружить еще одну его версию, которая мимикрировала под запуск Яндекс Браузера. {&quot…

oUth0R
// Угрозы

Operation Tartaria — PlugX 🤝 DevTunnels

Operation Tartaria — PlugX 🤝 DevTunnels В конце мая завершился PHDays Fest, в рамках которого на треке Defense команда 4RAYS рассказала про особенности работы п…

oUth0R