the dfir report

  1. NewsMaker

    Новости Новая операция по распространению банковских троянов QBot использует компрометацию деловой переписки в качестве точки входа

    Заражение обнаружено уже в 10 странах, включая Россию, Великобританию и США. Согласно последнему отчёту Лаборатории Касперского, новая кампания вредоносных программ QBot использует взломанную деловую переписку, чтобы обманом заставить ничего не подозревающих жертв установить на свои...
  2. NewsMaker

    Новости Хакеры укрощают Action1: продукт для удаленного мониторинга превратился в инструмент взлома

    RMM-платформа Action1 используется для установления постоянства и развёртывания программ-вымогателей. Исследователи безопасности предупреждают , что киберпреступники стали чаще использовать программное обеспечение для удаленного доступа Action1 в целях сохранения постоянства в...