Worok Азия ближний восток Африка ESET ProxyShell EarthWorm Mimikatz NBTscan ReGeorg PowerShell
Группа использует свои собственные инструменты для сбора конфиденциальных данных.
ESET
обнаружила
новую вредоносную кампанию, нацеленную на местные органы власти и крупнейшие организации в Азии, на Ближнем Востоке и в Африке.… Далее...
Иран Microsoft DEV-0270 Phosphorus BitLocker DiskCryptor Microsoft Exchange Server LolBins TunnelVision
По мнению специалистов, злоумышленники пытаются просто подзаработать.
Согласно заявлению Microsoft, DEV-0270 – часть крупной группировки Phosphorus (или Nemesis Kitten), использующая эксплоиты опасных уязвимостей для получения доступа к устройствам жертв. Кроме того, злоумышленники часто используют LolBins – компоненты операционной системы, наиболее часто используемые злоумышленниками в атаках.… Далее...