יוג'ין קספרסקי
@e_kaspersky · אירופה
יוג'ין קספרסקי נכלל במעקב של מדינת ישראל לצורך סיקור מחקר ומומחיות מקצועית הקשור לרוסיה, בפרק אירופה.
קבוצת Toy Ghouls, המונעת ממניעים כלכליים ותוקפת ארגונים רוסיים מאז 2025, מרחיבה את ארגז הכלים שלה: בנוסף לנוזקת הכופר GenieLocker, זיהינו לראשונה שימוש בדלת אחורית משלה – שתי גרסאות בבת אחת, עם ערוצי C2 לא־סטנדרטיים (מתווך ה־MQTT של HiveMQ ואפליקציית המסרים Element). פרטים
תורגם מהשפה אנגליתערכת הכלים של קבוצת ה־APT Mirage Kitten מתפתחת: אנחנו בוחנים שני RAT-ים חוצי־פלטפורמות שלא תועדו קודם לכן — NodeRabbit ו־PollCat — שמכוונים למגזרי התעופה והפינטק ברחבי המזרח התיכון ואפריקה. דיוג ממוקד (מגייסים מזויפים ואתגרי קידוד שהוטמע בהם סוס טרויאני) הוא וקטור התקיפה העיקרי. RAT-ים אלה מסמנים את השימוש המתועד הראשון של הקבוצה בנוזקות Node.js/JavaScript. ניתוח מלא
תורגם מהשפה אנגליתלפני זמן מה התבקשנו לנתח קובץ שסווג בתחילה כתוכנת פרסום. מחקר מעמיק יותר חשף פעילות רשת חשודה — הדוגמה עשתה הרבה יותר מאשר להציג פרסומות. למעשה, פונקציית הפרסום שלה אפילו לא עובדת; במקום זאת, היא מפעילה שרשרת הדבקה שמחדירה את הדלת האחורית ValleyRAT. פרטים נוספים
תורגם מהשפה אנגליתמחקר מעמיק על התפשטות נוזקה דרך מעדכני הקושחה המובנים של יחידות ראש לרכב המבוססות על אנדרואיד. זהו המקרה המתועד הראשון של מציאת נוזקה ביחידת ראש של מכונית, עם שרשרת הדבקה ייחודית לסוג מכשיר זה.
תורגם מהשפה אנגלית