Публикации

Рассылка вирусов без выходных

За окном тепло и солнечно, кошки греются под последними лучами солнца, а в почтовом Рунете бушует Scano. Благодаря массовым рассылкам в субботу и воскресенье это червь занимает первое место хит-парада почтовых вредоносных программ. Посмотрим, удастся ли ему удержать пальму первенства.

Поздним вечером воскресенья была зафиксирована рассылка Trojan-PSW.Win32.LdPinch.axl. Это был бы мало примечательный факт, если бы не письмо, с которым рассылался троянец.

Если внимательно взглянуть на письмо, то станет ясно, что письмо подозрительное (каждый сам для себя решит, почему оно подозрительное, я обнаружил, по крайней мере, 5 подозрительностей).

Рассылка вирусов без выходных

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике