2 месяца назад
Noodlophile Stealer: стиллер, похищающий учетные данные и токены
Исследователи безопасности фиксируют активность Noodlophile Stealer — сложного вредоносного ПО, ориентированного на кражу учетных данных и конфиденциальной информации. Этот «stealer» нацелен на широкий спектр приложений — от веб‑браузеров до криптовалютных кошельков и игровых платформ — и способен незаметно извлекать регистрационные данные, session tokens и другие чувствительные артефакты, которые затем используются для мошенничества или продажи на подпольных форумах. Noodlophile Stealer — это информационный stealer, разработанный для массового сбора данных в зараженных системах. Среди основных...
1 месяц назад
Salat stealer: обнаружение и противодействие с помощью Wazuh
«Salat stealer — это быстро развивающийся похититель информации на базе Go, распространяемый с помощью модели ‘Вредоносное ПО как услуга’ (MaaS)» — так кратко можно охарактеризовать угрозу, описанную в отчете. Вредоносное ПО специализируется на сборе конфиденциальной информации с конечных точек Windows и сочетает в себе методы скрытности и закрепления, чтобы снизить вероятность обнаружения и повысить вероятность успешной эксфильтрации данных. Salat stealer демонстрирует набор действий, по которым можно оперативно определять компрометацию: Для выявления активности Salat stealer в отчете описан подход, основанный на платформе Wazuh с интеграцией Sysmon и VirusTotal...