❗️ В РФ обнаружена новая хакерская группировка, атакующая оборонные предприятия.

💻 Группировка DENOmination Group использует легитимную среду Deno для запуска вредоносного JavaScript-кода, что затрудняет обнаружение.

➡️ Целями атак стали предприятия ОПК, военные структуры, банки и консалтинговые организации, а инструментарий, вероятно, распространяется по модели malware-as-a-service. Для кражи данных и перенаправления трафика применяются загрузчик DinDoor и агент DenoRAT, доставляемые через три ветки заражения (MSI, LNK и DeltaScan). Подробнее — в материале SecPost 😍

📸: magnific.com

—
Подать заявку в рейтинг «Новая элита кибербеза»