GigaTap articles tagged malware.
- Криптоклипер с Tor и червем усложняет кражу криптовалюты - Microsoft Threat Intelligence описала криптоклипер с подменой адресов, Tor-коммуникацией, червеподобным распространением и persistence.
- VHDX-цепочка доставки скрывает Remcos RAT через JavaScript - ZIP с VHDX-диском маскирует JavaScript-этап, ведущий к развёртыванию Remcos RAT. Риск в цепочке доверенных форматов и автоподключении
- Фальшивый ChatGPT в поиске: клик ведет к malware - Malwarebytes Labs предупреждает о поддельном сайте загрузки ChatGPT, который отдает разные вредоносные файлы для Windows и Mac.
- Glassworm отключили: почему новый C2 сложнее снести - Glassworm потерял управление после удара по четырем C2-каналам сразу. Но зараженные машины и украденные секреты сами не исчезли.
- Fast16 и старый урок разрушительного вредоноса - Обсуждение Risky Business #835 напоминает: разрушительное ПО — не только текущие инциденты, но и проблема истории угроз.
- Fox Tempest показывает, почему подписанное вредоносное ПО всё ещё опасно - Microsoft описывает сервис подписи вредоносного кода, которым пользовались киберпреступные группы, включая операторов ransomware.
- Supply-chain атаки становятся таблицей лидеров - Socket сообщает о конкурсе TeamPCP и BreachForums вокруг Shai-Hulud: компромиссы open source пакетов оценивают по числу загрузок.