BrockenDoor
BrockenDoor в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Упоминается вместе:
Календарь упоминаний:
BrockenDoor используется группировкой BO Team для скрытого шпионажа в промышленности
Суть: Бэкдор BrockenDoor применяется злоумышленниками для внедрения в системы промышленных и нефтегазовых предприятий РФ в рамках перехода к скрытым операциям.
Фактор: Инструмент используется в связке с ZeronetKit и ZeroSSH, что позволяет атакам эволюционировать быстрее, чем обновляются стандартные средства защиты.
Риск: Внедрение BrockenDoor создает угрозу потери контроля над критической инфраструктурой и утечки коммерческой тайны из-за скрытого характера атак.
Эффект: Активность бэкдора успешно детектируется современными решениями безопасности при своевременном обновлении защитных политик.
BrockenDoor устанавливается в российские ИТ-компании через фишинг о нарушениях 152-ФЗ
Суть: Злоумышленники используют бэкдор BrockenDoor для получения доступа к системным данным после маскировки вредоносного ПО под уведомления о нарушении законодательства.
Событие: Группировка BO Team запустила новую волну атак, где вложения в фишинговых письмах устанавливают бэкдор BrockenDoor на рабочие станции сотрудников.
Риск: Установка BrockenDoor создает угрозу утечки информации о пользователе, системе и файлах, а также позволяет хакерам запускать дальнейшие сценарии атаки.
Фактор: Успешное внедрение BrockenDoor обеспечивается использованием запароленных архивов, пароль к которым указан в тексте письма, что обходит базовые почтовые фильтры.
В нашей базе собрано 2 события по теме «BrockenDoor». Мы показываем все из них.