Март 2003

Архив

Снова в Kazaa завелись черви

Обнаружен новый интернет-червь «Hawawi», использующий для распространения различные службы: электронную почту, программы обмена сообщениями Yahoo и Paltalk, peer-to-peer сеть Kazaa. Червь состоит из трёх различных компонентов, которые активизируются главным распространяемым модулем («dropper»). Все компоненты написаны на языке Visual Basic, часть из них запакована UPX. Два компонента червя используются для отсылки сообшений электронной почты потенциальным жертвам,





Отчеты

ToddyCat — ваш скрытый почтовый ассистент. Часть 1

Эксперты «Лаборатории Касперского» разбирают атаки APT ToddyCat через корпоративную электронную почту. Изучаем новую версию TomBerBil, инструменты TCSectorCopy и XstReader, а также способы кражи токенов доступа из Outlook.

Криптоафера группы BlueNoroff: «призрачные» инвестиции и фиктивные рабочие предложения

Эксперты команды GReAT проанализировали кампании GhostCall и GhostHire APT-группы BlueNoroff: несколько цепочек вредоносного ПО для macOS, поддельные клиенты Zoom и Microsoft Teams, а также изображения, улучшенные с помощью ChatGPT.

Mem3nt0 mori – Hacking Team снова с нами!

Исследователи «Лаборатории Касперского» впервые обнаружили шпионское ПО Dante, разработанное Memento Labs (бывшей Hacking Team) в дикой природе и нашли его связь с APT ForumTroll.