Топ-5 ИБ-событий недели по версии Jet CSIRT
habr.comСегодня в ТОП-5 — новый бэкдор Windows BITSLOTH, фишинговая кампания OneDrive Pastejacking, кража одноразовых паролей 2FA (OTP) с Android-устройств, обзор вредоносного пакета zlibxjson версии 8.2, масштабная отправка поддельных писем от имени крупных брендов. Новый бэкдор Windows BITSLOTH использует службу BITS Исследователи Elastic Security Labs выявили новый бэкдор Windows, который использует фоновую интеллектуальную службу передачи (BITS) для получения команд C2-сервера.
После первоначального доступа в инфраструктуру бэкдор BITSLOTH загружается в виде DLL-файла и вызывается запуском подписанного ПО создания музыки FL Studio.