US-CERT ostrzega przed trojanami z Korei Płn.

US-CERT ostrzega przed trojanami z Korei Płn.

US-CERT opublikował analizy dwóch rodzajów trojanów używanych przez północnokoreańską grupę Hidden Cobra: BADCALL i HARDRAIN. Oba rodzaje zawierają dwa pliki wykonywalne (uruchamiane na urządzeniach z systemem Windows) służące do postawienia serwera proxy oraz jeden...
TRITON/TRISIS – nowy malware na Triconex SIS

TRITON/TRISIS – nowy malware na Triconex SIS

Firmy FireEye oraz Dragos poinformowały o odkryciu nowego malware, nazwanego TRITON lub TRISIS. Możliwe ataki z jego wykorzystaniem są ewidentnie nakierowane na cele przemysłowe (ICS) – został napisany z myślą o modyfikacji działania sterowników Triconex Safety...
US-CERT ostrzega przed trojanami z Korei Płn.

US-CERT informuje o wykorzystaniu CLDAP do ataków DRDoS

US-CERT uzupełnił informację o atakach typu zwielokrotniony DRDoS (Amplified Distributed Reflected Denial of Service) wykorzystujących protokół UDP o nowy wektor ataku, który wykryli specjaliści z firmy Akamai. Jest nim protokół CLDAP (Connectionless Lightweight...
US-CERT ostrzega przed północnokoreańskimi hakerami

US-CERT ostrzega przed północnokoreańskimi hakerami

14 listopada 2017 US-CERT opublikował informację amerykańskiego DHS i FBI o wykryciu nowych narzędzi używanych przez północnokoreańską grupę HiddenCobra (znaną też pod nazwą Lazarus). Pierwsze z narzędzi, nazwane FALLCHILL, jest oprogramowaniem typu RAT (ang. Remote...
Uwaga na nowego wirusa – Bad Rabbit

Uwaga na nowego wirusa – Bad Rabbit

Ostrzegamy przed nowym wirusem, który ubiegłej nocy został wykorzystany do ataków na wiele krajów (głównie Rosja i Ukraina). Wirus, nazwany Złym Królikiem (Bad Rabbit, плохой кролик) jest oprogramowaniem typu ransomware – szyfruje dane na dysku i żąda okupu w...