Майнер SilentCryptoMiner уклоняется от обнаружения с помощью агента SIEM-системы Wazuh

Рекомендуем почитать: Xakep #304. IP-камеры на пентестах Содержание выпуска Подписка на «Хакер»-60% Операторы SilentCryptoMiner используют агент SIEM-системы Wazuh (опенсорсное решение для мониторинга событий) для обхода детектирования и закрепления на устройствах пользователей, предупредили в «Лаборатории Касперского». С такими атаками столкнулись пользователи в нескольких странах мира, в том числе в Беларуси, Индии, Узбекистане и Казахстане. Наибольшая активность SilentCryptoMiner …...

12:17, 08.10.2024

Источник: xakep.ru

Рубрика: «Наука и Технологии» Поделиться:

В России разработан метод обнаружения кибератак с помощью цифрового зрения Ученые Санкт-Петербургского федерального исследовательского центра (СПб ФИЦ) РАН разработа ...

Страж безопасности. Защищаем периметр при помощи Wazuh Для подписчиковСегодня я расскажу о своем опыте работы с Wazuh — опенсорсной системой, кот ...

Россияне получают майнер вместо приложений Microsoft Office Эксперты российской компании в сфере информационной безопасности, «Лаборатории Касперского ...

Майнер Dero массово заражает контейнеры через открытые API Docker «Лаборатория Касперского» выявила сложную кампанию: злоумышленники массово заражают контей ...