Кампания XCTDH использует Ethereum для ротации адресов C2
Модуль HashHiding декодирует IP-адрес и порт из адреса получателя транзакции и запускает код, полученный через /boot.
- Фишинговая кампания доставляла агент Zecurit под видом DocuSign
- Злоумышленники используют ошибки настройки SPN для керберостинга
- Цепочка доставки ВПО пользователям Малайзии предположительно связана с Silver Fox
- Инфостилеры крадут учетные данные из облачных, кодовых и ИИ-сред
- Ботнет x47.c нацелен на AI API и может использовать Grok
- Скомпрометированный third-party[.]com распространяет приманку среди пользователей Windows
- CloudSyncD распространяют через поддельный установщик Zoom для macOS
- Злоумышленники проникли в домен через уязвимости PaperCut
- и ещё 13
