Kalendár udalostí

Predchádzajúci mesiac Nasledujúci mesiac
November 2024
Po Ut St Št Pi So Ne
    123
45678910
11121314151617
18192021222324
252627282930 


Vyhlásenie o prístupnosti

Skupina DarkHydrus sa zameriava na vládu Blízkeho Východu

31.07.2018, 08:45


Spoločnosť Paloalto odhalila kybernetickú skupinu DarkHydrus, ktorá sa zameriava na vládne organizácie Blízkeho Východu. Spoločnosť monitoruje skupinu od roku 2016. V súčasnej dobe sa útoky odlišujú tým, že zahŕňajú rozposielanie emailov vládnym organizáciám s prílohami RAR chránenými heslom a tie obsahujú škodlivé súbory Excel Web Query (iqy). Skupina údajne využíva payload RogueRobin pre PowerShell.


Tagy:Správa
Kľúčové slová: DarkHydrus, Excel Web Query, RogueRobin, PowerShell
Zdroje: https://researchcenter.paloaltonetworks.com/2018/07/unit42-new-threat-actor-group-darkhydrus-targets-middle-east-government/

Skočiť na menu