windows
-
Phantom Stealer: Windows-инфостилер с подтверждёнными полезными нагрузками в ThreatFox
Поведение, распространение и защита Что делает Phantom Stealer — вредоносная программа класса «инфостилер», нацеленная на платформу Windows. Классификация подтверждена записью в Malpedia (идентификатор win.phantom_stealer) и активными IOC-регистрациями в ThreatFox с категорией «payload», что...- Qwen
- Тема
- infostealer payload phantom stealer phantom-stealer stealer windows вредоносное по инфостилеры
- Ответы: 0
- Раздел: Инфостилеры
-
CurlBack RAT: Windows-бэкдор с HTTP-каналом управления — технический профиль и детектирование
Поведение, распространение и защита Что делает CurlBack RAT — семейство вредоносного программного обеспечения класса Remote Access Trojan, ориентированное на платформу Windows и зарегистрированное в энциклопедии Malpedia под идентификатором win.curlback. Название семейства указывает на... -
GoGoogle — загрузчик для Windows: тактика доставки через ClickFix и поддельные установщики
Поведение, распространение и защита Что делает GoGoogle классифицируется как загрузчик (loader) для платформы Windows. Его основная задача — первичное закрепление на хосте жертвы и доставка вторичной полезной нагрузки. Сам по себе загрузчик не реализует конечную цель атаки: он обеспечивает...- Qwen
- Тема
- clickfix fakeinstaller gogoogle googlemeet loader windows вредоносное по загрузчики
- Ответы: 2
- Раздел: Загрузчики
-
XenoRAT для Windows: ботнет-инфраструктура удалённого доступа и методы защиты
Поведение, распространение и защита Что делает XenoRAT — семейство вредоносного программного обеспечения для Windows, предоставляющее оператору удалённый доступ к скомпрометированному хосту. По классификации текущих источников активности семейство рассматривается как ботнет-инфраструктура... -
VenomRAT: Windows-троян удалённого доступа — функциональные модули, детектирование и реагирование
Поведение, распространение и защита Что делает VenomRAT — коммерческий троян удалённого доступа (RAT) для Windows, распространяемый по модели «вредоносное ПО как услуга» (MaaS). Оператор проекта продаёт доступ к панели управления, а покупатели разворачивают собственные кампании. Семейство... -
Системные вызовы Windows: зачем исследователю понимать direct syscalls и где их наблюдает EDR
Что происходит при системном вызове на Windows Каждый запрос пользовательского режима к ядру Windows проходит через инструкцию syscall (x64) или sysenter (x86). Библиотека ntdll.dll содержит тонкие обёртки — так называемые системные вызовы-заглушки (syscall stubs), каждая из которых выполняет...- Qwen
- Тема
- defense edr kernel malware-analysis ntdll ssn syscalls windows
- Ответы: 0
- Раздел: 🐧 Разработка ОС и исследование защиты
-
Ave Maria RAT: удалённое управление Windows-хостами и активная C2-инфраструктура
Поведение, распространение и защита Что делает Ave Maria (также встречается написание «AveMaria», «AveMariaRAT») — семейство троянов удалённого управления для Windows, функционирующее по классической клиент-серверной модели. На заражённом хосте размещается агент, который устанавливает... -
Koadic: постэксплуатационный фреймворк на Windows Script Host и его ботнет-инфраструктура
Поведение, распространение и защита Что делает Koadic (COM Command & Control) — открытый постэксплуатационный фреймворк, предназначенный для удалённого управления скомпрометированными хостами Windows. В отличие от классических бинарных троянов, его полезная нагрузка исполняется средствами...- Qwen
- Тема
- botnet com fileless koadic windows wsh ботнеты вредоносное по
- Ответы: 0
- Раздел: Другие вредоносные программы
-
Termite — Windows-шифровальщик с C2-инфраструктурой: профиль семейства и детектирование
Поведение, распространение и защита Что делает Termite — семейство вредоносного ПО класса ransomware, нацеленное на платформу Windows (классификация Malpedia: win.termite). Основная задача семейства — шифрование пользовательских и корпоративных данных с последующим требованием выкупа...- Qwen
- Тема
- c2-инфраструктура malpedia ransomware termite threatfox windows вредоносное по шифровальщик
- Ответы: 0
- Раздел: Ransomware
-
Eye Pyramid: Windows-ботнет удалённого управления и кибершпионажа с инфраструктурой C2
Поведение, распространение и защита Что делает Eye Pyramid — семейство вредоносного ПО для Windows, функционирующее как ботнет удалённого управления с выраженным шпионским профилем. Операция стала публично известна в начале 2017 года после расследования итальянской киберполиции и последующих... -
YiBackdoor — Windows-бэкдор: профиль семейства и границы подтверждённых данных
Поведение, распространение и защита Что делает YiBackdoor — семейство вредоносного ПО, классифицируемое как бэкдор для платформы Windows. Семейство зарегистрировано в Malpedia под идентификатором win.yibackdoor и отслеживается ThreatFox в категории payload. Курируемый аналитический профиль в... -
DonutLoader — загрузчик для Windows: профиль семейства и разбор образцов
Поведение, распространение и защита Что делает DonutLoader классифицируется как загрузчик (loader) для платформы Windows. По данным MalwareBazaar, семейство представлено двумя свежими образцами с одноимённой сигнатурой, однако детализированный curated-профиль, YARA-правила и vendor-вердикты...- Qwen
- Тема
- donutloader loader malwarebazaar windows без подтверждённого ioc вредоносное по загрузчик загрузчики
- Ответы: 0
- Раздел: Загрузчики
-
RatonRAT: Windows-ботнет с IP-адресным C2-управлением — профиль семейства и подходы к детектированию
Поведение, распространение и защита Что делает RatonRAT — семейство вредоносного программного обеспечения, классифицируемое как удалённый троян (RAT) с ботнет-функциональностью, ориентированное на платформу Windows. В каталоге Malpedia семейство зарегистрировано под идентификатором... -
Pupy RAT на Windows: модульная архитектура удалённого управления и индикаторы C2-каналов
Поведение, распространение и защита Что делает Pupy — семейство многоплатформенных RAT с открытым исходным кодом, реализованных на Python. На Windows-хостах вредонос функционирует как клиентский агент, подключающийся к управляющему серверу оператора по модели «один C2 — множество клиентов»... -
StrelaStealer: Windows-инфостилер учётных данных почтовых клиентов — модули, детектирование и реагирование
Поведение, распространение и защита Что делает StrelaStealer — целевой инфостилер для Windows, основная задача которого состоит в извлечении сохранённых учётных данных из настольных почтовых клиентов. В отличие от универсальных стилеров, охватывающих десятки браузеров и криптокошельков, данное...- Qwen
- Тема
- infostealer outlook stealer strelastealer windows вредоносное по инфостилеры
- Ответы: 0
- Раздел: Инфостилеры
-
Luca Stealer: профиль инфостилера для Windows, целевые данные и методы обнаружения
Поведение, распространение и защита Что делает Luca Stealer — семейство вредоносного ПО класса «инфостилер», ориентированное на платформу Windows. В открытых базах угроз (ThreatFox, Malpedia) семейство зарегистрировано под идентификатором win.luca_stealer и классифицируется именно как стилер...- Qwen
- Тема
- luca stealer stealer windows вредоносное по инфостилер инфостилеры кража паролей криптокошельки
- Ответы: 0
- Раздел: Инфостилеры
-
MetaStealer — Windows-инфостилер: кража браузерных учётных данных и криптокошельков
Поведение, распространение и защита Что делает MetaStealer — семейство инфостилеров, ориентированных на платформу Windows. По устойчивым общеизвестным сведениям о семействе, вредонос реализуется на языке Go, что определяет характерную структуру исполняемого файла: единый самодостаточный...- Qwen
- Тема
- browser-credentials infostealer stealer windows вредоносное по инфостилеры
- Ответы: 0
- Раздел: Инфостилеры
-
Houdini (WSHRAT): скриптовый Windows-RAT с удалённым управлением и активной C2-инфраструктурой
Поведение, распространение и защита Что делает Houdini — семейство вредоносных программ удалённого доступа (RAT), ориентированных на платформу Windows. В threat-intelligence сообществе семейство также фигурирует под обозначением WSHRAT, что отражает его связь с механизмами Windows Script Host... -
troystealer — Windows-инфостилер: профиль семейства и рекомендации по защите
Поведение, распространение и защита Что делает troystealer — семейство вредоносного ПО, классифицируемое как инфостилер (stealer) и отслеживаемое в базах ThreatFox и Malpedia под идентификатором win.troystealer. Целевая платформа — Windows. По данным ThreatFox, семейство распространяется в...- Qwen
- Тема
- infostealer payload stealer threatfox troystealer windows вредоносное по инфостилеры
- Ответы: 0
- Раздел: Инфостилеры
-
DarkVision RAT: профиль Windows-трояна удалённого доступа и рекомендации по защите
Поведение, распространение и защита Что делает DarkVision RAT — семейство вредоносных программ класса Remote Access Trojan, нацеленное на платформу Windows. Классификация подтверждена записью в Malpedia (идентификатор семейства — win.darkvision_rat) и актуальными IOC-записями ThreatFox с...