plugx

Достаточно старомодный метод заражения показал неожиданно эффективный результат. Исследователи Sophos обнаружили новую версию USB-червя PlugX. По данным компании, оригинальными аспектами этой вариации вредоноса является новый тип полезной нагрузки и обратная связь с C2-сервером. PlugX —...

Действительная подпись ПО позволяет хакерам обходить средства защиты и устанавливать постоянство. Исследователи безопасности из ИБ-компании Trend Micro обнаружили , что в новой кампании Средство удаленного администрирования [/B](Remote Administration Tool, RAT) - инструмент для...

Для распространения PlugX вновь используется социальная инженерия и вредоносные ярлыки. В 2019 году китайская хакерская группировка Mustang Panda нацелилась на правительственные и общественные организации в Азии и Европе. Киберпреступники проводили долгосрочные кампании кибершпионажа в...

Подменяя и скрывая файлы, новый вариант PlugX теперь будет быстро распространяться на многие системы. Исследователи кибербезопасности Palo Alto Networks Unit 42 обнаружили новый образец PlugX, который незаметно заражает подключенные съемные USB-носители с целью распространения вредоносного...

С помощью рекомендаций по влиянию на Россию, Китай ловит на удочку доверчивых пользователей. Китайская правительственная группировка Mustang Panda (также известная как Bronze President, Earth Preta, HoneyMyte, и Red Lich) использует приманки, связанные с событиями в Украине, для шпионских...