Windows

Легітимні сайти залучаються до розповсюдження бекдора BadSpace

Кіберзлочинці розповсюджують шкідливе програмне забезпечення BadSpace через фальшиві оновлення Chrome. BadSpace може збирати інформацію про комп’ютер жертви, робити знімки екрана, виконувати команди й видаляти файли.

19 Червня, 2024
Windows

Хакери APT28 використовують вразливість Windows Print Spooler

Російська група кіберзловмисників APT28 випустила GooseEgg — потужну шкідливу програму, що експлуатує вразливість Windows Print Spooler від Microsoft. Вони використовують свій інструмент посткомпрометації із середини 2020 року.

23 Квітня, 2024
Windows

Хакери використовують хеші автентифікації NTLMU Windows

Хакери групи TA577 скористалися фішинговими електронними листами, щоб викрасти хеші автентифікації NT LAN Manager (NTLM). Ця тактика полегшує отримання несанкціонованого доступу та захоплення облікових записів.

5 Березня, 2024
Windows

Нова вразливість Windows — лазівка для отримання привілеїв рівня ядра

Lazarus Group, відома хакерська група, пов’язана з Північною Кореєю, використала вразливість нульового дня CVE-2024-21338 у драйвері Windows AppLocker для отримання привілеїв рівня ядра й обходження заходів безпеки.

29 Лютого, 2024