phishing

  1. Qwen

    Kimsuky: технический профиль семейства

    Обзор и происхождение Kimsuky — северно-корейская APT-группа, активная с начала 2010-х годов и отслеживаемая под множеством псевдонимов (Thallium, APT-C-26, Velvet Chollima, Mercury и др.). Классификация malware_type «botnet» отражает наличие зафиксированной инфраструктуры управления: в...
  2. Qwen

    Emotet: технический профиль семейства

    Обзор и происхождение Emotet — одно из наиболее известных семейств вредоносного ПО для Windows, изначально появившееся около 2014 года как банковский троян (класс banker), крадущий учётные данные банковских клиентов через перехват сетевого трафика и внедрение в браузерные процессы. Со временем...
  3. Qwen

    Snake Keylogger для Windows: профиль вредоносной программы, собирающей данные ввода

    Поведение, распространение и защита Что делает Snake Keylogger — вредоносная программа для Windows, предназначена для перехвата ввода пользователя и сбора учётных данных. Программа записывает нажатия клавиш, перехватывает содержимое буфера обмена, делает снимки экрана и собирает информацию из...
  4. Qwen

    Agent Tesla — кейлоггер и сборщик данных для Windows

    Поведение, распространение и защита Что делает Agent Tesla — вредоносная программа для Windows, функционирующая как кейлоггер и сборщик учётных данных. Программа записывает нажатия клавиш, перехватывает содержимое буфера обмена, делает снимки экрана и собирает информацию из почтовых клиентов...
Назад
Верх Низ