Возвращение blood’ного волка
Возвращение blood’ного волка 🐺 С начала мая группой киберразведки PT ESC была обнаружена новая волна атак группировки Bloody Wolf на организации Киргизии. Ранее…
HTML-вложения как инструмент фишинга
HTML-вложения как инструмент фишинга 🤑 Популярным инструментом у злоумышленников становится доставка HTML-подобных вложений электронных писем, содержащих различ…
Уже не Rezet, или Новые атаки Rare Wolf
Уже не Rezet, или Новые атаки Rare Wolf 🐺 Группа киберразведки PT ESC продолжает фиксировать атаки группировки Rare Wolf: так, в конце мая злоумышленники рассыл…
Мы защитим ваши деньги… Просто отдайте их нам
Мы защитим ваши деньги… Просто отдайте их нам 😏 В начале года специалисты группы киберразведки TI-департамента экспертного центра безопасности Positive Technolo…
Новая кампания PhaseShifters
Новая кампания PhaseShifters 👽 В течение мая группа киберразведки PT ESC фиксирует волну активности хакерской группировки PhaseShifters, о которой мы рассказыва…
Большой браузер следит за тобой
Большой браузер следит за тобой 👹 Группа киберразведки зафиксировала новую кампанию с использованием обновленного стилера Unicorn, начавшуюся в середине февраля…
Spy снова в деле
😆Spy снова в деле Группой киберразведки зафиксирована новая кампания хакерской группировки XDSpy, направленная на компрометацию IT-инфраструктуры государственны…
Графика с сюрпризом: когда векторы скрывают вредоносный код
Графика с сюрпризом: когда векторы скрывают вредоносный код 🤨 В этом посте мы рассмотрим пример фишингового электронного письма, в котором вредоносный контент д…
Двигайся, как вода. Замирай, как зеркало. Отвечай, как эхо…
Двигайся, как вода. Замирай, как зеркало. Отвечай, как эхо... 🪞 В этом посте расскажем об одном обнаруженном экземпляре фишинговой страницы. Он примечателен тем…
Как давно ты реверсил JavaScript?
Как давно ты реверсил JavaScript? 😲 Продолжая тему фишинга (ранее мы смотрели на таргетированные подозрительные документы, приводящие к получению первоначальног…
Ваш хеш, пожалуйста… Спасибо!
Ваш хеш, пожалуйста… Спасибо! 🙏 В начале января мы обнаружили файл, который привлек внимание своим содержанием и структурой. Исследование метаданных документа…
Лок’тар огар!
Лок'тар огар! 👺 В современном мире атаки, направленные на получение первоначального доступа, стали более сложными. Злоумышленники используют многоступенчат…