Разбор новых атак Buhtrap на российских финансистов и юристов

Спустя год после затишья зафиксированы новые кампании преступников, использующих Buhtrap. В ходе исследования инцидента, связанного с загрузкой вредоносного объекта на устройство одного из клиентов, экспертами Центра кибербезопаcности компании F.A.C.C.T. были обнаружены детали его распространения: вредоносный экземпляр, находящийся в архиве, был атрибутирован в системе F.A.C.C.T. Managed XDR как Buhtrap RAT.

Читать далее

Источник: Хабрахабр

Перейти на сайт

Похожие новости

• Редакция Spark.ru: Всемирная история торговли в стиле Сатирикона: часть 14. «Русская Аляска»
• Под другим углом: 3 сентября в Москве состоится Hybrid Conf'25
• Spark_news: В России готовится к выходу серия конструкторов, созданных по мотивам популярного мультфильма «Смешарики»
• Appbooster: «В ASO нет точных формул»: можно ли заранее просчитать результат оптимизации?
• SIEM. Часть 2. Технический разбор KUMA, Радар, UserGate и других
• Как правильно обезличить ПДн
• Как мы делаем SOC as a service: привлекаем большие данные и собственный SIEM на помощь клиентам
• Хроники целевых атак в 1 полугодии 2025: аналитика, факты и рекомендации
• Августовский «В тренде VM»: уязвимости в Microsoft Windows и SharePoint
• Пентест на автопилоте: что доверить роботам, а что — нет?