Oblasť záujmu

Doprava
Elektronické komunikácie
Energetika
Finančný sektor
Iné
Komerčný sektor
Operácie v kybernetickom priestore
Priemysel
Prierezový
Verejný poriadok a vnútorná bezpečnosť
Vládny sektor
Vojensko-hospodárske záujmy
Zdravotníctvo
Životné prostredie
Zločinecké skupiny a štátom podporované skupiny

Kategória

APT Severnej Kórei
Čínske APT
Iné operácie
Kampane a útoky
Kybernetická špionáž
Kybernetické zbrane, konflikty
Kybernetický zločin
Kyberterorizmus
Legislatíva
Operácie NATO a EÚ
Ostatné skupiny
Ruské APT
Škodlivý kód
Skupiny Stredného a Ďalekého východu
Únik údajov
Všeobecné správy
Zraniteľnosť

Región

Slovensko
Svet

 

Kalendár udalostí

Predchádzajúci mesiac Nasledujúci mesiac
September 2019
Po Ut St Št Pi So Ne
      1
2345678
9101112131415
16171819202122
23242526272829
30      


Vyhlásenie o prístupnosti

Kampane skupiny RATicate sa zameriavajú na priemyselné odvetvie

18.05.2020, 10:52


Spoločnosť Sophos identifikovala päť samostatných kampaní skupiny RATicate, ktoré boli vykonané na priemyselné odvetvia v Európe, Strednom Východe a v Kórejskej republike. Skupina počas kampaní využívala open source nástroj Nullsoft Scriptable Install System (NSIS), ktorý sa používa ako inštalačný softvér systému Windows. Dlhodobo sa však zneužíva na maskovanie a inštaláciu škodlivého kódu. V priebehu analýzy bolo objavených niekoľko rodín RAT (Lokibot, Betabot, Formbook, AgentTesla), ktoré útočníci využívali na získanie vzdialeného prístupu.


Tagy:Správa,Report
Kľúčové slová: Sophos, RATicate, Lokibot, Betabot, Formbook, AgentTesla
Zdroje: https://news.sophos.com/en-us/2020/05/14/raticate/

Skočiť na menu