#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Основная идея текста заключается в том, что участники киберугроз используют файл подкачки для обеспечения постоянной защиты кредитных карт на сайте электронной коммерции Magento. Этот инцидент подчеркивает сложность атаки с использованием закодированных переменных и строк, устойчивость вредоносного ПО, несмотря на усилия по очистке, и важность надежных мер безопасности для предотвращения такого рода постоянных заражений вредоносным ПО. В нем также подчеркивается роль экспертов по кибербезопасности, таких как аналитик Мэтт из Sucuri, в выявлении и смягчении последствий таких атак, а также даются рекомендации по снижению рисков и повышению безопасности веб-сайтов.
-----

В недавнем инциденте, расследованном аналитиками по кибербезопасности, злоумышленники использовали файл подкачки для обеспечения постоянной защиты кредитных карт на сайте электронной коммерции Magento. Злоумышленники использовали сложную атаку на электронную коммерцию с использованием закодированных переменных и строк для скрытого сбора данных кредитной карты. Вредоносный скрипт, встроенный в исходный код страницы оформления заказа, использовал функцию ob_filter_callback для добавления скрипта-скиммера на веб-страницы, содержащие ключевое слово "checkout", запрошенное с помощью метода GET.

Попытки удалить вредоносное ПО путем замены зараженного файла и очистки кэшей оказались неэффективными, поскольку скрипт продолжал работать. Дальнейшая проверка показала, что вредоносное ПО присутствовало в файловой системе, несмотря на усилия по очистке. Стойкость вредоносного ПО объяснялась его способностью задерживаться в памяти и подключаться к файловым данным сеанса, что требовало перезапуска служб Apache, PHP и даже перезагрузки сервера для попытки удаления.

Важный прорыв произошел, когда аналитики обнаружили, что злоумышленники использовали файл подкачки, чтобы избежать обнаружения и сохранить вредоносное ПО. Удаление файла подкачки в конечном итоге привело к очистке исходного кода страницы оформления заказа. Этот инцидент подчеркнул важность надежных мер безопасности, которые выходят за рамки простого сканирования и очистки.

Чтобы снизить риск постоянного заражения вредоносными программами, рекомендуется ограничить доступ администратора, например, по протоколам sFTP, SSH, FTP и cPanel, доверенными IP-адресами. Внедрение брандмауэров веб-сайтов и обеспечение актуальности обновлений CMS и плагинов также являются важными шагами для предотвращения использования уязвимостей злоумышленниками. Компания Sucuri, занимающаяся кибербезопасностью, предлагает круглосуточную поддержку по удалению вредоносных программ и предоставляет ресурсы для обеспечения безопасности веб-сайтов.

Аналитик по кибербезопасности Мэтт из Sucuri, обладающий опытом в области управления серверами и удаления вредоносных программ, сыграл ключевую роль в выявлении и смягчении последствий этой сложной атаки. Его работа включает в себя изучение тенденций появления вредоносных программ и оказание помощи в усилиях по повышению безопасности веб-сайтов. Приверженность Мэтта кибербезопасности выходит за рамки работы, поскольку он также любит сочинять музыку и проводить время в своем саду.

#ParsedReport #CompletenessLow
23-07-2024

Sysdig Threat Research Team - Black Hat 2024

https://sysdig.com/blog/sysdig-threat-research-team-black-hat-2024

Report completeness: Low

Actors/Campaigns:
Scarleteel
Ambersquid

Threats:
Llmjacking_technique
Ssh-snake_tool
V-rebirth
Mirai
Regre_ssh_ion_vuln
Supply_chain_technique

Victims:
Cloud-hosted llm services, Video game streaming platforms, Aws accounts, Meson network nodes

Industry:
E-commerce, Financial, Entertainment

CVEs:
CVE-2008-4109 [Vulners]
CVSS V3.1: 5.0,
Vulners: Exploitation: Unknown
X-Force: Risk: Unknown
X-Force: Patch: Unknown
Soft:
- openbsd openssh (le4.3p2, 1.2, 1.2.1, 1.2.2, 1.2.3)

CVE-2006-5051 [Vulners]
CVSS V3.1: 8.1,
Vulners: Exploitation: Unknown
X-Force: Risk: Unknown
X-Force: Patch: Unknown
Soft:
- openbsd openssh (le4.4)

CVE-2024-6387 [Vulners]
CVSS V3.1: 8.1,
Vulners: Exploitation: True
X-Force: Risk: Unknown
X-Force: Patch: Unknown
Soft:
- openbsd openssh (<4.4, <9.8, 8.5)

CVE-2024-3094 [Vulners]
CVSS V3.1: 10.0,
Vulners: Exploitation: True
X-Force: Risk: Unknown
X-Force: Patch: Unknown
Soft:
- tukaani xz (5.6.0, 5.6.1)


ChatGPT TTPs:
do not use without manual check
T1078, T1090, T1082, T1068, T1133, T1556

IOCs:
Domain: 1

Soft:
MESON, AWS Bedrock, Confluence, Hadoop, Telegram, TikTok, AWS Amplify, AWS Fargate, SageMaker, Docker, have more...

Languages:
perl, javascript

#ParsedReport #ExtractedSchema

Classified images:
schema: 6, code: 1

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Основная идея текста заключается в том, что команда исследователей угроз Sysdig недавно выявила и устранила несколько серьезных киберугроз, включая такие атаки, как LLMjacking, SSH-Snake и ботнет Rebirth, а также уязвимости, такие как "regreSSHion" и бэкдор в пакете XZ Utils. Они направлены на обеспечение проактивной защиты от возникающих киберугроз и работают над эффективной защитой организаций путем выявления новых угроз и оперативного реагирования на уязвимости.
-----

Исследовательская группа Sysdig по изучению угроз (TRT) недавно выявила несколько серьезных киберугроз. Одной из таких угроз является LLMjacking - метод атаки, который использует украденные облачные учетные данные для атаки на сервисы large language model (LLM), размещенные в облаке. Имеющиеся данные свидетельствуют о том, что злоумышленники стремятся либо получить финансовую выгоду, либо получить данные об обучении в магистратуре.

Другой выявленной угрозой является SSH-Snake, самомодифицирующийся червь, который использует украденные учетные данные SSH для распространения по сетям. Злоумышленники активно используют SSH-Snake для наступательных операций, и есть основания полагать, что они используют известные уязвимости в Confluence для получения первоначального доступа.

TRT также обнаружила ботнет Rebirth, который использует DDoS-атаки как услугу на основе семейства вредоносных программ Mirai. Операторы этого ботнета в первую очередь нацелены на сообщество видеоигр, предлагая свои услуги через Telegram и интернет-магазин. Они предоставляют в аренду услуги по DDoS-атакам с помощью различных пакетов, стоимость которых начинается от 15 долларов, и рекламируют возможности ботнета потенциальным клиентам.

Кроме того, TRT предотвратила атаку, направленную на компрометацию аккаунтов AWS для майнинга криптовалют. Злоумышленники намеревались зарабатывать более 4000 долларов в день на майнинге криптовалют. TRT также обнаружила облачную операцию по криптоджекингу под названием AMBERSQUID, которая использовала сервисы AWS, такие как AWS Amplify и Amazon SageMaker, для использования ресурсов жертв и потенциально обходилась жертвам более чем в 10 000 долларов в день.

Кроме того, TRT выявила атаку, направленную на создание огромного количества узлов сети Meson с использованием скомпрометированных облачных учетных записей для получения финансовой выгоды. Злоумышленники использовали изображения контейнеров, которые выглядели легитимно, для осуществления своих вредоносных действий.

Что касается уязвимостей, TRT выделила CVE-2024-6387, критический дефект в сервере OpenSSH, получивший название "regreSSHion". Эта уязвимость затрагивает различные версии OpenSSH и связана с проблемой состояния гонки, которая может привести к удаленной эксплуатации.

Наконец, TRT также устранила CVE-2024-3094, бэкдор, обнаруженный в пакете XZ Utils, который влияет на аутентификацию SSHD. Эта уязвимость может обеспечить несанкционированный доступ к критически важным системам.

Sysdig стремится обеспечить проактивную защиту от возникающих киберугроз, включая аномальные действия с контейнерами, попытки несанкционированного доступа, уязвимости цепочки поставок, угрозы, связанные с использованием идентификационных данных, и требования соответствия. Команда работает над выявлением новых угроз, оперативным реагированием на уязвимости и обновлением правил обнаружения для эффективной защиты организаций.

#ParsedReport #CompletenessLow
22-07-2024

EvilVideo: The Zero-Day Vulnerability in Telegram for Android

https://www.secureblink.com/cyber-security-news/evil-video-the-zero-day-vulnerability-in-telegram-for-android

Report completeness: Low

Threats:
Evilvideo_vuln
Spymax

TTPs:
Tactics: 4
Technics: 2

IOCs:
Domain: 1
IP: 1
Hash: 1

Soft:
Telegram, Android, Android/

Languages:
python

#ParsedReport #ExtractedSchema

Classified images:
schema: 1

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Основная идея текста заключается в обнаружении и воздействии эксплойта нулевого дня EvilVideo, нацеленного на Telegram для Android, включая подробную информацию об уязвимости, методах ее распространения и выполнения, связанных с этим рисках для пользователей и рекомендуемых мерах по их устранению. Кроме того, в тексте подчеркивается важность анализа и понимания таких эксплойтов для совершенствования методов обеспечения кибербезопасности и защиты от возникающих угроз в киберпространстве.
-----

Уязвимость нулевого дня EvilVideo в Telegram для Android, обнаруженная аналитиком Ancryno, позволяла злоумышленникам отправлять вредоносные APK-файлы, замаскированные под видеофайлы, с помощью специально созданных сообщений.

Эксплойт использовал API Telegram, чтобы обманом заставить пользователей загружать и устанавливать вредоносный APK-файл, создавая значительную угрозу для получателей.

Несмотря на то, что эксплойт был помечен как "работающий в один клик", на самом деле он требовал многократного взаимодействия с пользователем, что снижало вероятность успеха атак.

ESET обнаружила сервер управления, связанный с вредоносными файлами APK, с доменом C2 "infinityhackscharan.ddns.net.".

Вредоносные APK-файлы маскировались под законные приложения, такие как Avast Antivirus и "xHamster Premium Mod", что указывает на попытку обмануть пользователей.

Эксплойт выявил риски, связанные с уязвимостями нулевого дня в таких коммуникационных платформах, как Telegram, и подчеркнул важность упреждающих мер безопасности для пользователей и организаций.

Специалисты по безопасности могут извлечь пользу из анализа технических деталей эксплойта, чтобы лучше понять тактику участников угроз и разработать эффективные стратегии их устранения.

Рекомендации для пользователей и организаций включают в себя осторожность при получении неожиданных сообщений, содержащих видеофайлы, отключение автоматической загрузки медиафайлов в настройках Telegram и избежание взаимодействия с подозрительными сообщениями или файлами из неизвестных источников.

Регулярные оценки безопасности, обновления программного обеспечения и соблюдение передовых методов обеспечения безопасности необходимы для снижения риска стать жертвой эксплойтов, нацеленных на известные уязвимости.

#ParsedReport #CompletenessMedium
23-07-2024

BORN Group Supply Chain Breach: In-Depth Analysis of Intelbroker's Jenkins Exploitation

https://www.cloudsek.com/blog/born-group-supply-chain-breach-in-depth-analysis-of-intelbrokers-jenkins-exploitation

Report completeness: Medium

Actors/Campaigns:
Cyberniggers (motivation: cyber_criminal, financially_motivated)

Threats:
Supply_chain_technique
Endurance

Victims:
Born group, E-commerce client, 196,000 individuals

Industry:
Transport, Government, E-commerce, Telco, Financial

Geo:
Ireland, Egypt

CVEs:
CVE-2024-23897 [Vulners]
CVSS V3.1: 9.8,
Vulners: Exploitation: Unknown
X-Force: Risk: Unknown
X-Force: Patch: Unknown
Soft:
- jenkins (<2.426.3, <2.442)


ChatGPT TTPs:
do not use without manual check
T1190, T1078, T1486

IOCs:
Domain: 4
Hash: 5

Soft:
Jenkins

Algorithms:
sha256

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Основная идея текста заключается в том, что нарушение цепочки поставок BORN Group, организованное злоумышленником Intelbroker, привело к использованию уязвимостей в системах BORN Group, что привело к утечке конфиденциальных данных от нескольких клиентов по всему миру. Intelbroker - это очень активный участник киберпреступлений, мотивированный финансовой выгодой, специализирующийся на киберпреступной деятельности, такой как утечка данных и вымогательство. Злоумышленник использует различные тактики, включая использование уязвимостей Jenkins, для компрометации организаций в различных секторах и получения прибыли от украденных данных. Организациям рекомендуется активно отслеживать такие угрозы и защищаться от них, чтобы повысить уровень кибербезопасности и снизить риски атак на цепочки поставок.
-----

Группа компаний BORN столкнулась с нарушением цепочки поставок, организованным злоумышленником Intelbroker из-за уязвимости Jenkins.

Конфиденциальные данные, включая исходный код и учетные данные для доступа, были получены от множества клиентов по всему миру, что повлияло на различные организации.

Компания Intelbroker взломала активную учетную запись хранилища больших двоичных объектов Azure и раскрыла личную информацию примерно 196 000 человек, получив доступ к базе данных Market.

Вектор атаки включал использование Jenkins и уязвимости локального доступа к файлам для получения доступа к SSH-ключам, репозиториям GitHub и другим системам.

Intelbroker - это финансово мотивированный участник борьбы с электронной преступностью, действующий с октября 2022 года, специализирующийся на утечках данных, вымогательстве и выступающий в качестве брокера доступа, нацеленного на организации из различных секторов.

Злоумышленник разработал программу-вымогатель "Endurance", которая часто атакует организации через незащищенные серверы Jenkins, демонстрируя адаптивность к компрометирующим сетям.

Защита организации должна включать в себя упреждающий мониторинг угроз из темного Интернета с использованием таких инструментов, как CloudSEK XVigil, для повышения уровня кибербезопасности и снижения рисков атак на цепочки поставок.

#ParsedReport #CompletenessLow
21-07-2024

Snake hunting: how to detect exploitation of vulnerabilities from the arsenal of the Shedding Zmiy group

https://rt-solar.ru/solar-4rays/blog/4527

Report completeness: Low

Actors/Campaigns:
Shedding_zmiy (motivation: cyber_criminal)

Threats:
Spring4shell
Log4shell_vuln
Serpent
Printnightmare_vuln
Pkexec_tool
Proxyshell_vuln
Owassrf

CVEs:
CVE-2024-23897 [Vulners]
CVSS V3.1: 9.8,
Vulners: Exploitation: Unknown
X-Force: Risk: Unknown
X-Force: Patch: Unknown
Soft:
- jenkins (<2.426.3, <2.442)

CVE-2022-37042 [Vulners]
CVSS V3.1: 9.8,
Vulners: Exploitation: True
X-Force: Risk: Unknown
X-Force: Patch: Unknown
Soft:
- zimbra collaboration (8.8.15, 9.0.0)

CVE-2022-41352 [Vulners]
CVSS V3.1: 9.8,
Vulners: Exploitation: True
X-Force: Risk: Unknown
X-Force: Patch: Unknown
Soft:
- zimbra collaboration (8.8.15, 9.0.0)

CVE-2023-36745 [Vulners]
CVSS V3.1: 8.0,
Vulners: Exploitation: Unknown
X-Force: Risk: Unknown
X-Force: Patch: Unknown
Soft:
- microsoft exchange server (2016, 2019)

CVE-2021-34473 [Vulners]
CVSS V3.1: 9.1,
Vulners: Exploitation: True
X-Force: Risk: Unknown
X-Force: Patch: Unknown
Soft:
- microsoft exchange server (2013, 2016, 2019)
have more...


TTPs:
Tactics: 1
Technics: 0

ChatGPT TTPs:
do not use without manual check
T1203, T1068, T1071.001, T1190, T1070.004, T1499.004, T1003.008

IOCs:
File: 5
Path: 2

Soft:
Zimbra, NET Framework, JetBrains TeamCity, TeamCity, Windows Print Spooler, Microsoft Exchange Server, Zimbra Collaboration Suite, Confluence, ActiveMQ, Jenkins, have more...

Algorithms:
zip

Languages:
powershell, java

Links:
https://github.com/EmergingThreats/log4shell-detection
https://github.com/volexity/threat-intel/tree/main/2022/2022-08-10%20Mass%20exploitation%20of%20(Un)authenticated%20Zimbra%20RCE%20CVE-2022-27925
https://github.com/mandiant/SilkETW

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Основная идея текста заключается в том, что группа Shedding Zmiy использует уязвимости в различных системах, таких как Microsoft-Windows-PrintService, Microsoft Exchange, Zimbra, Polkit и ProxyShell. В ходе обсуждения рассматриваются конкретные CVE, методы атак, а также важность своевременных обновлений, аудитов безопасности и мероприятий по мониторингу для снижения рисков, связанных с этими уязвимостями.
-----

Текст излагается ряд уязвимостей, эксплуатируемых Shedding Zmiy, ориентируясь на конкретные события, связанные с Microsoft-ОС Windows-printservice и идентификаторы CVE таких как CVE-2022-27925, уязвимость CVE-2022-37042, уязвимость CVE-2021-1675, уязвимость CVE-2021-4034, уязвимость CVE-2021-34473, уязвимость CVE-2022-34721, уязвимость CVE-2023-22527, уязвимость CVE-2023-36745, уязвимость CVE-2024-23897, и CVE-2024-27198-РПП. Одна из обсуждаемых ключевых уязвимостей связана с десериализацией в Microsoft Exchange, которая позволяет злоумышленникам выполнять произвольный код в обход мер безопасности. Атака включает загрузку вредоносной сборки .NET посредством специально созданного HTTP-запроса к серверу Exchange.

Кроме того, особое внимание уделяется уязвимостям в Zimbra, причем определенные версии могут быть подвержены удаленному выполнению кода путем размещения вредоносных JSP-файлов в общедоступном каталоге. В тексте также упоминается уязвимость в Polkit (PolicyKit), связанная с повреждением памяти, позволяющая повысить локальные привилегии путем выполнения команд с повышенными привилегиями.

Обсуждение распространяется на уязвимости ProxyShell в Microsoft Exchange Server, подчеркивая важность мониторинга действий webshell и потенциальных попыток использования с использованием методов SSRF для получения удаленных сеансов PowerShell. Кроме того, даются рекомендации по мониторингу журналов Exchange для выявления конкретных шаблонов запросов, указывающих на уязвимости ProxyShell.

Подчеркивается важность своевременного обновления инфраструктуры и регулярных проверок безопасности для снижения рисков, связанных с известными уязвимостями. Предлагаются рекомендации по мониторингу действий сети и хостинга для более эффективного выявления потенциальных попыток эксплуатации.

💥 Всем привет, у нас новый доклад 💥

Докладчик: Олег Скулкин, BI.ZONE

🎤 Тема выступления: "Треды, хеши два С2: чем на самом деле занимаются CTI-аналитики?"



Ранее заявленные доклады:

Докладчик: Сергей Куприн, CtrHack

🎤 Тема выступления: "CTI + BAS. Доверяй, но проверяй"
👉В своем докладе Сергей расскажет:
Как получить от CTI ещё больше ценности? Уже привычно, когда данные об угрозах используются в процессах насыщения информации об инцидентах, в процессах расследования и в процессах реагирования. В докладе рассматривается применение данных об угрозах как инструмента тренировки и подготовки к атакам, т.е. в процессах до возможного инцидента.


Докладчики: Дмитрий Мин и Виктор Пронин, Гарда Технологии

🎤 Тема выступления: "Как работать с информацией Threat Intelligence с использованием открытых инструментов"
В своем докладе коллеги расскажут:
👉об опыте и идеях использования открытых инструментов для работы с разведданными на каждом этапе их жизненного цикла;
👉о проблемах, задачах и вызовах с которыми предстояло столкнуться при работе с разведдаными, используемыми инструментами и подходами.

Докладчик: Сергей Муралев, занимается управлением рисками ИБ в банке.

🎤 Тема выступления: "CTI с позиции рисков ИБ"
👉В своем докладе Сергей расскажет зачем заниматься CTI рисковикам, какую пользу это несёт в целом для компании и для безопасности отдельных инициатив бизнеса. А так же о влиянии на приоритизацию различных задач ИБ.


❗️Осталось еще два слота и будем выбирать дату для встречи.

#ParsedReport #CompletenessMedium
24-07-2024

Abusing BOINC: FakeUpdates Campaign Bundling Malware with Legitimate Software

https://arcticwolf.com/resources/blog/abusing-boinc-fakeupdates-campaign-bundling-malware-with-legitimate-software

Report completeness: Medium

Threats:
Socgholish_loader

Victims:
Boinc

Industry:
Education

TTPs:
Tactics: 6
Technics: 18

IOCs:
File: 7
Domain: 6
IP: 1
Registry: 1
Hash: 3

Soft:
curl, Windows registry

Algorithms:
base64, zip, xor, sha256

Languages:
powershell, php, javascript

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Основная идея текста заключается в обнаружении и анализе кампании кибератак, связанной с распространением вредоносной полезной нагрузки, замаскированной под программное обеспечение проекта BOINC. Злоумышленники использовали взломанный веб-сайт, связанный с SocGholish, для доставки полезной информации, которая включала в себя цепочку загрузок и запуск вредоносных скриптов. Целью кампании было обмануть пользователей, выдавая себя за законный проект и распространяя вредоносные двоичные файлы. Команда MDR из Arctic Wolf прервала кампанию, подчеркнув, что открытый исходный код BOINC используется во вредоносных целях. Исследователи подчеркнули необходимость продолжения исследований для противодействия растущим угрозам, исходящим от кампании SocGholish.
-----

В начале июля 2024 года Arctic Wolf обнаружил многочисленные вторжения, связанные с атаками SocGholish/FakeUpdate, которые привели к доставке, казалось бы, безобидной полезной нагрузки в виде загрузки второго этапа. Было обнаружено, что эта полезная нагрузка содержит программное обеспечение из проекта BOINC, которое представляет собой программное обеспечение с открытым исходным кодом, позволяющее пользователям использовать вычислительные мощности для научно-исследовательских проектов, ориентированных на сложные вычисления. Предоставление практически одинаковой полезной нагрузки нескольким пользователям доски объявлений BOINC предполагает проведение более масштабной скоординированной кампании.

Злоумышленникам удалось доставить вредоносную информацию через взломанный веб-сайт, связанный с SocGholish. Жертвой был загружен файл JavaScript с именем Update.js, который затем использовал запрос PowerShell Invoke-WebRequest для извлечения и выполнения сценария PowerShell с именем f15.svg из rzegzwre.top. Этот скрипт, в свою очередь, загружал дополнительный файл с помощью curl и запускал его с помощью PowerShell. Скрипт PowerShell содержал запутанный код и включал сжатый zip-архив с клиентом BOINC и файлами конфигурации. Злоумышленники маскировались под законный проект Rosetta@home, используя похожий домен и название проекта, для распространения своих вредоносных двоичных файлов.

Команда Arctic Wolf по управляемому обнаружению и реагированию (MDR) вмешалась до того, как злоумышленники смогли перейти к этапу действий по достижению целей, что ограничило глубину анализа их мотивов использования BOINC. Было подчеркнуто, что вторжение произошло не из-за уязвимости в BOINC; вместо этого злоумышленники использовали его открытый исходный код для развертывания мошеннических или поддельных проектов в целях обмана. Несмотря на прерывание цепочки вторжений, точные намерения, стоящие за установкой клиента BOINC, оставались неясными, поскольку трафик на сервер субъекта угрозы идентифицировать не удалось.

Акшай Сутар и Кристофер, старшие научные сотрудники Arctic Wolf Labs, руководили расследованием этих вторжений, используя свой опыт в области анализа угроз, техники обнаружения и анализа вредоносных программ. Они подчеркнули важность продолжающихся исследований для понимания и противодействия растущим угрозам, исходящим от кампании SocGholish. Кроме того, была упомянута информационно-разъяснительная работа с Университетом Беркли по поводу вредоносного использования BOINC, хотя ответа получено не было.

#ParsedReport #CompletenessLow
24-07-2024

New FrostyGoop Malware Disrupts Ukraine's Energy Sector

https://www.secureblink.com/cyber-security-news/new-frosty-goop-malware-disrupts-ukraine-s-energy-sector

Report completeness: Low

Threats:
Frostygoop

Victims:
District energy company

Industry:
Energy, Ics

Geo:
Moscow, Ukraine

ChatGPT TTPs:
do not use without manual check
T0852, T1071, T1078

Languages:
golang

#ParsedReport #GeneratedSchema
Generated with GPT-4