На фоне продолжающегося напряжения на Ближнем Востоке исследователи зафиксировали масштабную password spraying-кампанию против облачных сред Microsoft 365, связанной с иранским киберподпольем. По данным Check Point, атаки пришлись прежде всего на Израиль и Объединённые Арабские Эмираты, но коснулись также организаций в Европе, США, Великобритании и Саудовской Аравии. Масштабы атак на Microsoft 365 в Израиле и ОАЭ … Читать далее

В официальном реестре npm обнаружена серия из 36 вредоносных пакетов, маскирующихся под плагины для CMS Strapi. Эти пакеты используются для эксплуатации Redis и PostgreSQL, развёртывания reverse shell, кражи учётных данных и установки постоянного импланта на скомпрометированных системах. Инцидент стал очередным примером того, как атаки на цепочку поставок ПО (software supply chain attacks) превращают инфраструктуру разработки … Читать далее

Группировки, предположительно связанные с КНДР, активно осваивают легитимные облачные сервисы для скрытого управления вредоносными операциями. По данным Fortinet FortiGuard Labs и южнокорейских исследователей, в последних кампаниях против организаций в Южной Корее GitHub и Dropbox используются как инфраструктура команд и управления (C2), а стартом атаки служат обфусцированные LNK-файлы. Цепочка атаки: LNK-файл, PowerShell и скрытая активность Основой … Читать далее

На Linux-серверах фиксируется рост атак, в которых злоумышленники используют HTTP cookies как канал управления PHP web shell. Об этом сообщили специалисты Microsoft Defender Security Research Team, отметив, что такая техника позволяет незаметно получать удалённый доступ и выполнять команды на скомпрометированных хостах. Как работает web shell с управлением через cookies Классические web shell обычно принимают команды … Читать далее

Современная поверхность атаки предприятия давно вышла за пределы одной операционной системы. Рабочие станции на Windows, ноутбуки руководителей на macOS, серверная инфраструктура на Linux и мобильные устройства образуют единое цифровое пространство, по которому злоумышленники свободно перемещаются. При этом рабочие процессы многих SOC по‑прежнему разделены по платформам, что создает заметный операционный разрыв. Многооперационные атаки как стандарт корпоративных … Читать далее