Архив

Спамеры обновляют базы адресов

По данным британской компании BlackSpider, в последние дни спамеры проводят атаки по сбору электронных адресов. Для этого они осуществляют массовые спам-рассылки и выявляют те адреса, на которые проходят спамовые письма.

Рассылаемые письма, как правило, либо пустые, либо содержат очень мало текста. Они служат лишь для того, чтобы проверить, придет ли от почтового робота сообщение о недоставке, или письмо благополучно дойдет по указанному адресу.

Пик атак пришелся на 18 июня, когда BlackSpider зафиксировала таких писем в 109 раз больше, чем обычно. Для осуществления рассылок спамеры использовали бот-сеть, объединяющую более 90000 зомби-машин.

Специалисты BlackSpider полагают, что спамеры готовятся к крупным спам-рассылкам или продадут обновленные базы адресов другим спамерам.

Источник: The Register

Спамеры обновляют базы адресов

Ваш e-mail не будет опубликован.

 

Отчеты

Таргетированная атака на промышленные предприятия и государственные учреждения

Эксперты Kaspersky ICS CERT выявили волну атак на предприятия и государственные учреждения нескольких стран Восточной Европы и Афганистана. В ходе исследования выявлено вредоносное ПО, ранее использованное в атаках, которые другие исследователи отнесли к APT TA428.

ToddyCat: неизвестная APT-группа, нацеленная на организации Европы и Азии

ToddyCat является относительно новой APT-группой, ответственной за серии атак на высокостатусные организации Европы и Азии. Два ключевых отличительных признака этой группы — ранее неизвестные инструменты, которые мы назвали «бэкдор Samurai» и «троянец Ninja».

Lazarus распространяет протрояненный DeFi-кошелек

Недавно мы обнаружили протрояненное DeFi-приложение, которое имплантирует в систему полнофункциональный бэкдор. Проанализировав этот бэкдора, мы обнаружили многочисленные совпадения с другими инструментами группы Lazarus.

MoonBounce: скрытая угроза в UEFI

В конце 2021 года мы обнаружили прошивку UEFI, в которую был внедрен вредоносный код, названный нами MoonBounce. В данном отчете мы подробно опишем принцип действия импланта MoonBounce и его связь с APT41.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике