???????????????? Hidden Lynx ?????????
業界横断的な共同作戦により、Hidden Lynx APT グループによって利用されている Hikit マルウェアに大きな打撃を与えました。
Tag Archives: cyberespionage
Windows ????????????? Sandworm ????????
限定的な標的型のサイバースパイ攻撃で、標的のコンピュータにバックドアを送り込むために Windows の新しい深刻なゼロデイ脆弱性が悪用されていると報告されています。
Security vendors take action against Hidden Lynx malware
Cross-industry collaboration results in major blow against Hikit malware used by Hidden Lynx APT group.
Read more…
Empresas de seguridad toman acciones contra el malware “Hidden Lynx”
Una operación coordinada entre Symantec y otras compañías de seguridad dio un importante golpe a Backdoor.Hikit y a otras herramientas de malware utilizadas por el grupo de ciberespionaje llamado Hidden Lynx. La Operación SMN permitió que las compañías más importantes de la industria de la seguridad compartieran inteligencia y recursos, lo que ha posibilitado el desarrollo de una protección integral que podría incapacitar la efectividad de este malware.
Fornecedores de segurança tomam medidas contra o malware Hidden Lynx
Uma operação coordenada envolvendo a Symantec e uma série de empresas de segurança atingiu o Backdoor.Hikit e diversos outros malwares utilizadps pelo grupo de ciberespionagem baseado na China Hidden Lynx. Chamada de Operation SMN, essa colaboração do setor fez com que grandes fornecedores de segurança compartilhassem inteligência e recursos, levando à criação de proteção ampla por fornecedores múltiplos, que podem reduzir significativamente a eficácia deste malware
Sandworm Windows zero-day vulnerability being actively exploited in targeted attacks
Critical new Windows zero-day has reportedly been used in a limited number of targeted cyberespionage attacks to deliver a back door on to the victim’s computer.
Vulnerabilidade de dia-zero Sandworm, do Windows, é ativamente explorada em ataques dirigidos
Uma nova vulnerabilidade crítica no sistema operacional Windows está sendo explorada em um número limitado de ataques contra alvos nos EUA e na Europa. A vulnerabilidade Microsoft Windows OLE Package Manager Remote Code Execution Vulnerability (CVE-2014-4114) permite que os atacantes incorporem arquivos Object Linking and Embedding (OLE) a partir de locais externos. A vulnerabilidade pode ser explorada para baixar e instalar malware no computador do alvo e parece ter sido usada por um grupo de ciberespionagem conhecido como Sandworm para entregar o Backdoor.Lancafdo.A (também conhecido como Black Energy) a organizações-alvo.
?? ???? ???? ??? Windows ???? ???
Critical new Windows zero-day has reportedly been used in a limited number of targeted cyberespionage attacks to deliver a back door on to the victim’s computer.
Turla: ?????????????????
進化したマルウェアを用いた、旧東側諸国の政府機関や大使館を標的とする組織的なサイバースパイ活動
Turla: Spying tool targets governments and diplomats
Cyberespionage group uses sophisticated malware to target former Eastern Bloc countries.
Read more…