APTCavern si nasconde tra DNS, Google Apps Script e calendari Microsoft 365
Scopri come il framework Cavern utilizza DNS, Google Apps Script e calendari Microsoft 365 per nascondere i canali C2 in attacchi iraniani.
APT — Pagina 3
Altre notizie
Pagina 3 / 6 · 47 articoliAPT
APTMustang Panda rafforza CoolClient con un rootkit kernel difficile da rilevare
Nuova variante di CoolClient di Mustang Panda con rootkit kernel per nascondere dati, osservata in Pakistan, Mongolia e Myanmar.
APTJewelbug, la squadra APT che unisce spionaggio statale e furto di criptovalute
Jewelbug: gruppo APT cinese che unisce spionaggio statale e furto di criptovalute usando un'unica infrastruttura e strumenti come Antino.
APTPATCHCORD, la campagna che nasconde un backdoor nei browser e usa Google Sheets come C2
Scopri come la campagna PATCHCORD utilizza backdoor nei browser e Google Sheets come C2 per cyberspionaggio contro operatori telecom in Asia.
APTLa Casa Bianca apre alle cyber-operazioni offensive affidate alle aziende private
La Casa Bianca avvia un programma che affida operazioni cyber offensive contro criminali informatici stranieri a aziende private, sotto controllo federale.
APTNuovi avvisi Apple contro spyware mercenario: cosa significano e come verificare l’autenticità
Scopri cosa sono le nuove Apple Threat Notifications contro spyware, come verificarne l'autenticità e cosa fare in caso di ricezione.
APTLazarus sfrutta uno zero-day di Windows per ottenere privilegi SYSTEM
Lazarus sfrutta zero-day in AFD.sys per privilegi SYSTEM, distribuendo backdoor ForestTiger e Troy in campagna di spionaggio contro difesa e aerospazio.
APTLazarus sfrutta uno zero-day di Windows in una campagna di false offerte di lavoro
Il gruppo hacker Lazarus sfrutta uno zero-day in Windows per compromettere organizzazioni con false offerte di lavoro. Aggiornamenti Microsoft disponibili.
APTKimsuky prepara uno stack AI offline per potenziare phishing, malware e raccolta dati
Scopri come Kimsuky utilizza un stack AI offline per potenziare phishing, malware e raccolta dati nelle sue operazioni cyber.