Kibernetiniai nusikaltėliai naudoja suklastotą Bank of America žvejybos kampaniją, kad apgaule priverstų vartotojus atsisiųsti kenkėjišką scenarijų, diegiantį „ScreenConnect“. Tai suteikia nuotolinę prieigą ir išlieka paveiktose sistemose. Kampanija orientuota į finansines institucijas ir pavojingai imituoja teisėtus įspėjimus.
Kibernetiniai nusikaltėliai naudoja suklastotą Bank of America žvejybos kampaniją, kad apgaule priverstų vartotojus atsisiųsti kenkėjišką scenarijų, diegiantį „ScreenConnect“. Tai suteikia nuotolinę prieigą ir išlieka paveiktose sistemose. Kampanija orientuota į finansines institucijas ir pavojingai imituoja teisėtus įspėjimus.
Pristatome „ClingSTUN“ – naują „Linux“ užpakalinių durų programą, kuri išnaudoja IoT pažeidžiamumus, suteikia atakos vykdytojams nuotolinę komandų prieigą ir paverčia užkrėstus įrenginius tarpinio serverio mazgais.
Įtariama, kad su Kinija siejama grėsmės grupė „Warlock“ toliau ginkluoja „Microsoft SharePoint“ pažeidžiamumus, greičiausiai tiek senus, tiek naujus, atakuodama organizacijas portugalų ir ispanų kalbančiose šalyse. Ši veikla, kurią stebi „Symantec“ ir „Carbon Black Threat Hunter Team“, paveikė kritinės infrastruktūros, vyriausybines ir švietimo įstaigas.
Cofense tyrėjai atskleidė, kaip „Global Group“ naudoja su mokėjimais susijusį sukčiavimą (phishing), kenkėjiškus ISO failus ir „WinMerge“, kad diegtų išpirkos reikalaujančią programinę įrangą ir išviliotų pinigus iš didelių įmonių.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.