Случайны выбор дневника Раскрыть/свернуть полный список возможностей


Найдено 600 сообщений
Cообщения с меткой

kitty - Самое интересное в блогах

Следующие 30  »
rss_habr

Анализируем трояны в популярных SSH-клиентах

Четверг, 08 Декабря 2022 г. 11:17 (ссылка)

Весной 2022 года северокорейская хакерская группировка Lazarus начала распространение троянизированных SSH клиентов с открытым исходным кодом для создания бэкдоров в сферах развлечения, обороны и медицины. Жертвами первой волны этой атаки стали инженеры и специалисты технической поддержки, работающие в IT-компаниях Великобритании, Индии, России и США.

Согласно отчету Microsoft, пострадало около 20 тысяч простых работяг.

Также существуют сведения об атаках, связанных конкретно с клиентом Putty. Распространение проходило через почтовый сервис. Жертва получала письмо с содержанием о вакансии в Amazon и ISO-файлом, в котором была зараженная версия программы и текстовый документ с данными для входа. В подобном векторе атак засветился дроппер DaveShell, речь о котором пойдет немного позже.

Что же, а теперь давайте возьмем зараженный файл и разберемся с чем же его едят: Проведем динамический и статистический анализы, выделим основные приметы и разберемся с тем, как не стать очередной жертвой злоумышленников.

Читать далее

https://habr.com/ru/post/703954/?utm_source=habrahabr&utm_medium=rss&utm_campaign=703954

Комментарии (0)КомментироватьВ цитатник или сообщество

Следующие 30  »

<kitty - Самое интересное в блогах

Страницы: [1] 2 3 ..
.. 10

LiveInternet.Ru Ссылки: на главную|почта|знакомства|одноклассники|фото|открытки|тесты|чат
О проекте: помощь|контакты|разместить рекламу|версия для pda