team cymru

  1. NewsMaker

    Новости Кибератака или политический ход? Что скрывают выборы в Венесуэле

    Задержка в объявлении итогов голосования вызвала всеобщие подозрения в подтасовке результатов. 28 июля 2024 года в Венесуэле состоялись президентские выборы, которые сразу привлекли к себе внимание мировой общественности. Национальный избирательный совет Венесуэлы (CNE) объявил о победе...
  2. NewsMaker

    Новости Разоблачение FIN7: тёмные тайны международного хакерского синдиката

    Как легальные реселлеры невольно помогают скрывать следы киберпреступников. Исследователи в области кибербезопасности обнаружили новую цифровую инфраструктуру, связанную с финансово мотивированной группировкой киберпреступников, известной как FIN7 . Этот вывод был сделан в рамках совместного...
  3. NewsMaker

    Новости Ваш роутер под прицелом: ботнет «7777» активно наращивает мощь

    Исследователи предупреждают о новой волне цифровых атак. Исследователи безопасности из компании Team Cymru выявили ощутимое расширение активности ботнета «7777», впервые замеченного в октябре 2023 года и получившего своё название благодаря использованию порта TCP 7777 на заражённых...
  4. NewsMaker

    Новости Новый вирус Latrodectus: IcedID с расширенными возможностями вступает в игру

    Как нарушение авторских прав приводит к заражению системы. Специалисты Proofpoint и Team Cymru обнаружили новый вирус, который получил название Latrodectus и считается эволюцией известного загрузчика IcedID , который активно использовался в фишинговых рассылках с ноября 2023 года...
  5. NewsMaker

    Новости Затишье перед бурей: операторы QBot готовятся к сентябрьскому всплеску активности

    Злоумышленники развернули 15 новых серверов управления и контроля. Операторы вредоносной программы QakBot (также известной как QBot) развернули 15 новых C2-серверов в конце июня 2023 года, как выяснили эксперты компании Team Cymru . Вредоносная инфраструктура QBot была впервые замечена...
  6. NewsMaker

    Новости Четверть C2-серверов QBot работают всего сутки. Так хакеры обеспечивают скрытность и адаптивность своего ботнета

    Активная с 2007 года вредоносная инфраструктура «дожила» до наших дней за счёт высокого уровня развёртываемости и сменяемости серверов. Исследователи из Lumen Black Lotus Labs провели подробный анализ крайне распространённого ботнета QBot, в ходе которого выяснилось, что 25% его...