team cymru

Как китайские спецслужбы подарили миру автоматический сканер уязвимостей. Компания Team Cymru анализирует сетевой трафик на глобальном уровне, используя агрегированные данные NetFlow и результаты сканирования открытых портов. Такие данные позволяют видеть, какие IP-адреса устанавливают...

Новая стратегия хакеров делает невозможной блокировку вредоносного трафика без остановки бизнеса. Еще несколько лет назад атаки хакеров ассоциировались с «экзотическими» вредоносными серверами и подозрительными IP-адресами. Сегодня все иначе. Специалисты Team Cymru подробно описали работу...

Новая стратегия хакеров делает невозможной блокировку вредоносного трафика без остановки бизнеса. Еще несколько лет назад атаки хакеров ассоциировались с «экзотическими» вредоносными серверами и подозрительными IP-адресами. Сегодня все иначе. Специалисты Team Cymru подробно описали работу...

Задержка в объявлении итогов голосования вызвала всеобщие подозрения в подтасовке результатов. 28 июля 2024 года в Венесуэле состоялись президентские выборы, которые сразу привлекли к себе внимание мировой общественности. Национальный избирательный совет Венесуэлы (CNE) объявил о победе...

Как легальные реселлеры невольно помогают скрывать следы киберпреступников. Исследователи в области кибербезопасности обнаружили новую цифровую инфраструктуру, связанную с финансово мотивированной группировкой киберпреступников, известной как FIN7 . Этот вывод был сделан в рамках совместного...

Исследователи предупреждают о новой волне цифровых атак. Исследователи безопасности из компании Team Cymru выявили ощутимое расширение активности ботнета «7777», впервые замеченного в октябре 2023 года и получившего своё название благодаря использованию порта TCP 7777 на заражённых...

Как нарушение авторских прав приводит к заражению системы. Специалисты Proofpoint и Team Cymru обнаружили новый вирус, который получил название Latrodectus и считается эволюцией известного загрузчика IcedID , который активно использовался в фишинговых рассылках с ноября 2023 года...

Злоумышленники развернули 15 новых серверов управления и контроля. Операторы вредоносной программы QakBot (также известной как QBot) развернули 15 новых C2-серверов в конце июня 2023 года, как выяснили эксперты компании Team Cymru . Вредоносная инфраструктура QBot была впервые замечена...

Активная с 2007 года вредоносная инфраструктура «дожила» до наших дней за счёт высокого уровня развёртываемости и сменяемости серверов. Исследователи из Lumen Black Lotus Labs провели подробный анализ крайне распространённого ботнета QBot, в ходе которого выяснилось, что 25% его...