IoT under siege: The return of the Mirai-based Gayfemboy Botnet
基于Mirai的Gayfemboy Botnet重新浮出水面，演变成全球目标系统； Fortinet研究人员提供了有关新活动的详细信息。 Fortiguard Labs的研究人员追踪了一项新的Gayfemboy僵尸网络运动，恶意软件利用了Draytek，TP-Link，Raisecom和Cisco中的已知缺陷，显示了演变的战术和重新活动。 Gayfemboy Botnet于2024年2月首次确定，它借给[…]
Coyote Banking Trojan targets Brazilian users, stealing data from 70+ financial apps and websites
Coyote Banking Trojan 以巴西用户为目标，窃取了 70 多个金融应用程序和网站的数据。 FortiGuard Labs 的研究人员检测到了一项活动，该活动使用 LNK 文件执行 PowerShell 命令来部署 Coyote Banking Trojan。威胁行为者通过窃取财务数据来瞄准巴西用户，该恶意软件可以从 70 多个金融应用程序和众多 […] 中收集敏感信息
A new fileless variant of Remcos RAT observed in the wild
Fortinet 研究人员发现了一个新的网络钓鱼活动，正在传播商业恶意软件 Remcos RAT 的变种。 Fortinet 的 FortiGuard Labs 最近发现了一个传播 Remcos RAT 新变种的网络钓鱼活动。Remcos 是一种商业远程管理工具 (RAT)，可在线销售，允许买家远程控制计算机。威胁行为者使用 Remcos […]
A new fileless variant of Remcos RAT observed in the wild
Fortinet 研究人员发现了一项新的网络钓鱼活动，该活动正在传播商业恶意软件 Remcos RAT 的变种。 Fortinet 的 FortiGuard Labs 最近发现了一项网络钓鱼活动，该活动正在传播 Remcos RAT 的新变种。 Remcos 是一种商业远程管理工具 (RAT)，可在线销售，以允许买家远程控制计算机。 威胁行为者使用 Remcos […]
CVE-2024-8190: как злоумышленник взломал сеть и заперся в ней изнутри
FortiGuard Labs 继续调查这一神秘事件。
Multiple malware families delivered exploiting GeoServer GeoTools flaw CVE-2024-36401
多个威胁行为者在基于恶意软件的活动中积极利用最近披露的 OSGeo GeoServer GeoTools 漏洞 CVE-2024-36401。Fortinet FortiGuard Labs 的研究人员报告称，威胁行为者利用最近披露的 OSGeo GeoServer GeoTools 漏洞 (CVE-2024-36401) 来传播各种恶意软件系列，包括加密货币矿工、机器人和 SideWalk 后门。 GeoServer 是一个开源服务器，允许用户 […]
Conti’s Reign of Chaos: Costa Rica in the Crosshairs
FortiGuard Labs 的 Aamir Lakhani 回答了这个问题；为什么 Conti 勒索软件团伙会针对哥斯达黎加的个人和企业？
