logo
Overkill Security  Because Nothing Says 'Security' Like a Dozen Firewalls and a Biometric Scanner
О проекте Просмотр Уровни подписки Фильтры Обновления проекта Контакты Поделиться Метки
Все проекты
О проекте
A blog about all things techy! Not too much hype, just a lot of cool analysis and insight from different sources.

📌Not sure what level is suitable for you? Check this explanation https://sponsr.ru/overkill_security/55291/Paid_Content/

The main categories of materials — use tags:
📌news
📌digest

QA — directly or via email overkill_qa@outlook.com
Публикации, доступные бесплатно
Уровни подписки
Единоразовый платёж

Your donation fuels our mission to provide cutting-edge cybersecurity research, in-depth tutorials, and expert insights. Support our work today to empower the community with even more valuable content.

*no refund, no paid content

Помочь проекту
Promo 750₽ месяц

For a limited time, we're offering our Level "Regular" subscription at an unbeatable price—50% off!

Dive into the latest trends and updates in the cybersecurity world with our in-depth articles and expert insights

Offer valid until the end of this month.

Оформить подписку
Regular Reader 1 500₽ месяц 16 200₽ год
(-10%)
При подписке на год для вас действует 10% скидка. 10% основная скидка и 0% доп. скидка за ваш уровень на проекте Overkill Security

Ideal for regular readers who are interested in staying informed about the latest trends and updates in the cybersecurity world without.

Оформить подписку
Pro Reader 3 000₽ месяц 30 600₽ год
(-15%)
При подписке на год для вас действует 15% скидка. 15% основная скидка и 0% доп. скидка за ваш уровень на проекте Overkill Security

Designed for IT professionals, cybersecurity experts, and enthusiasts who seek deeper insights and more comprehensive resources. + Q&A

Оформить подписку
Фильтры
Обновления проекта
Контакты
Поделиться
Метки
news 33 phishing 6 vulnerability 6 Digest 5 Monthly Digest 5 Ransomware 5 malware 4 nsa 4 fbi 3 IoT 3 unpacking 3 console architecture 2 incident response 2 MITM 2 mqtt 2 5g network research 1 8-bit 1 Ad Removal 1 Ad-Free Experience 1 adapt tactics 1 ADCS 1 ai 1 AlphV 1 Android15 1 AnonSudan 1 AntiPhishStack 1 Atlassian 1 Attack 1 AttackGen 1 authentication 1 BatBadBut 1 Behavioral Analytics 1 BianLian 1 bite 1 bitlocker 1 bitlocker bypass 1 Black Lotus Labs 1 blizzard 1 botnet 1 BucketLoot 1 Buffer Overflow 1 CellularSecurity 1 chisel 1 CloudSecurity 1 CloudStorage 1 content 1 content category 1 cpu 1 cve 1 CVE-2023-22518 1 CVE-2023-35080 1 CVE-2023-38043 1 CVE-2023-38543 1 CVE-2024-0204 1 cve-2024-21447 1 cvss 1 Cyber Attacks 1 Cyber Toufan Al-Aqsa 1 D-Link 1 dark pink apt 1 data leakage 1 dcrat 1 Demoscene 1 DevSecOps 1 Dex 1 disassembler 1 edge routers 1 EDR 1 Embedded systems 1 Employee Training 1 Energy Consumption 1 EntraID 1 ESC8 1 Evilginx 1 Facebook 1 FBI IC3 1 FIDO2 1 Firebase 1 Firmware 1 Forensics 1 Fortra's GoAnywhere MFT 1 france 1 FraudDetection 1 fuxnet 1 game console 1 GeminiNanoAI 1 genzai 1 Google 1 GoogleIO2024 1 GooglePlayProtect 1 GoPhish 1 gpu 1 ICS 1 ICSpector 1 IncidentResponse 1 Industrial Control Systems 1 IoMT 1 jetbrains 1 KillNet 1 LeftOverLocals 1 lg smart tv 1 Living Off the Land 1 lockbit 1 LOTL 1 m-trends 1 Machine Learning Integration 1 Mallox 1 mandiant 1 medical 1 MediHunt 1 Meta Pixel 1 mobile network analysis 1 nes 1 nexus 1 OFGB 1 paid content 1 Passkeys 1 Phishing Resilience 1 PingFederate 1 Platform Lock-in Tool 1 PlayIntegrityAPI 1 PlayStation 1 playstation 2 1 playstation 3 1 plc 1 ps2 1 ps3 1 PulseVPN 1 qcsuper 1 qemu 1 qualcomm diag protocol 1 radio frame capture 1 Raytracing 1 Real-time Attack Detection 1 Red Team 1 Registry Modification 1 research 1 Retro 1 Risk Mitigation 1 RiskManagement 1 rodrigo copetti 1 rooted android devices 1 Router 1 rust 1 Sagemcom 1 sandworm 1 ScamCallDetection 1 Security Awareness 1 session hijacking 1 SharpADWS 1 SharpTerminator 1 Siemens 1 skimming 1 Smart Devices 1 snes 1 soho 1 SSO 1 TA547 1 TDDP 1 telecom security 1 Telegram 1 TeleTracker 1 Terminator 1 threat intelligence 1 threat intelligence analysis 1 Threat Simulation 1 tool 1 toolkit 1 tp-link 1 ubiquiti 1 UK 1 UserManagerEoP 1 Vintage 1 VPN 1 Web Authentication 1 WebAuthn 1 webos 1 What2Log 1 windows 1 Windows 11 1 Windstream 1 WSUS 1 xbox 1 xbox 360 1 xbox original 1 Yubico 1 Z80A 1 ZX Spectrum 1 у 1 Больше тегов
Читать: 4+ мин
logo Overkill Security

Fuxnet

This ‎time,‏ ‎we’re ‎diving ‎into ‎the ‎murky‏ ‎waters ‎of‏ ‎the‏ ‎Fuxnet ‎malware, ‎a‏ ‎brainchild ‎of‏ ‎the ‎illustrious ‎Blackjack ‎hacking‏ ‎group.

Let’s‏ ‎set ‎the‏ ‎scene: ‎Moscow,‏ ‎a ‎city ‎unsuspectingly ‎going ‎about‏ ‎its‏ ‎business, ‎unaware‏ ‎that ‎it’s‏ ‎about ‎to ‎be ‎the ‎star‏ ‎of‏ ‎Blackjack’s‏ ‎latest ‎production.‏ ‎The ‎method?‏ ‎Oh, ‎nothing‏ ‎too‏ ‎fancy, ‎just‏ ‎the ‎classic ‎«let’s ‎potentially ‎disable‏ ‎sensor-gateways» ‎move.

In‏ ‎a‏ ‎move ‎of ‎unparalleled‏ ‎transparency, ‎Blackjack‏ ‎decides ‎to ‎broadcast ‎their‏ ‎cyber‏ ‎conquests ‎on‏ ‎http://ruexfil.com. Because ‎nothing‏ ‎screams ‎«covert ‎operation» ‎like ‎a‏ ‎public‏ ‎display ‎of‏ ‎your ‎hacking‏ ‎prowess, ‎complete ‎with ‎screenshots ‎for‏ ‎the‏ ‎visually‏ ‎inclined.

Ah, ‎but‏ ‎here’s ‎where‏ ‎the ‎plot‏ ‎thickens:‏ ‎the ‎initial‏ ‎claim ‎of ‎2,659 ‎sensor-gateways ‎laid‏ ‎to ‎waste?‏ ‎A‏ ‎slight ‎exaggeration, ‎it‏ ‎seems. ‎The‏ ‎actual ‎tally? ‎A ‎little‏ ‎over‏ ‎500. ‎It’s‏ ‎akin ‎to‏ ‎declaring ‎world ‎domination ‎and ‎then‏ ‎barely‏ ‎managing ‎to‏ ‎annex ‎your‏ ‎backyard.

For ‎Blackjack, ‎ever ‎the ‎dramatists,‏ ‎hint‏ ‎at‏ ‎a ‎sequel,‏ ‎suggesting ‎the‏ ‎JSON ‎files‏ ‎were‏ ‎merely ‎a‏ ‎teaser ‎of ‎the ‎chaos ‎yet‏ ‎to ‎come.‏ ‎Because‏ ‎what’s ‎a ‎cyberattack‏ ‎without ‎a‏ ‎hint ‎of ‎sequel ‎bait,‏ ‎teasing‏ ‎audiences ‎with‏ ‎the ‎promise‏ ‎of ‎more ‎digital ‎destruction?

-------

This ‎document‏ ‎presents‏ ‎a ‎comprehensive‏ ‎analysis ‎of‏ ‎the ‎Fuxnet ‎malware, ‎attributed ‎to‏ ‎the‏ ‎Blackjack‏ ‎hacking ‎group,‏ ‎which ‎has‏ ‎reportedly ‎targeted‏ ‎infrastructure.‏ ‎The ‎analysis‏ ‎delves ‎into ‎various ‎aspects ‎of‏ ‎the ‎malware,‏ ‎including‏ ‎its ‎technical ‎specifications,‏ ‎impact ‎on‏ ‎systems, ‎defense ‎mechanisms, ‎propagation‏ ‎methods,‏ ‎targets, ‎and‏ ‎the ‎motivations‏ ‎behind ‎its ‎deployment. ‎By ‎examining‏ ‎these‏ ‎facets, ‎the‏ ‎document ‎aims‏ ‎to ‎provide ‎a ‎detailed ‎overview‏ ‎of‏ ‎Fuxnet’s‏ ‎capabilities ‎and‏ ‎its ‎implications‏ ‎for ‎cybersecurity.

The‏ ‎document‏ ‎offers ‎a‏ ‎qualitative ‎summary ‎of ‎the ‎Fuxnet‏ ‎malware, ‎based‏ ‎on‏ ‎the ‎information ‎publicly‏ ‎shared ‎by‏ ‎the ‎attackers ‎and ‎analyzed‏ ‎by‏ ‎cybersecurity ‎experts.‏ ‎This ‎analysis‏ ‎is ‎invaluable ‎for ‎security ‎professionals,‏ ‎IT‏ ‎specialists, ‎and‏ ‎stakeholders ‎in‏ ‎various ‎industries, ‎as ‎it ‎not‏ ‎only‏ ‎sheds‏ ‎light ‎on‏ ‎the ‎technical‏ ‎intricacies ‎of‏ ‎a‏ ‎sophisticated ‎cyber‏ ‎threat ‎but ‎also ‎emphasizes ‎the‏ ‎importance ‎of‏ ‎robust‏ ‎cybersecurity ‎measures ‎in‏ ‎safeguarding ‎critical‏ ‎infrastructure ‎against ‎emerging ‎threats.‏ ‎Through‏ ‎this ‎detailed‏ ‎examination, ‎the‏ ‎document ‎contributes ‎to ‎the ‎broader‏ ‎understanding‏ ‎of ‎cyber‏ ‎warfare ‎tactics‏ ‎and ‎enhances ‎the ‎preparedness ‎of‏ ‎organizations‏ ‎to‏ ‎defend ‎against‏ ‎similar ‎attacks‏ ‎in ‎the‏ ‎future.


Unpacking‏ ‎in ‎more‏ ‎detail

Читать: 3+ мин
logo Хроники кибер-безопасника

Fuxnet

На ‎этот‏ ‎раз ‎мы ‎погружаемся ‎в ‎мутные‏ ‎воды ‎вредоносной‏ ‎программы‏ ‎Fuxnet, ‎детища ‎хакерской‏ ‎группы ‎Blackjack.

Место‏ ‎действия: ‎Москва, ‎город, ‎который,‏ ‎ни‏ ‎о ‎чем‏ ‎не ‎подозревая,‏ ‎занимается ‎своими ‎делами, ‎что ‎он‏ ‎вот-вот‏ ‎станет ‎звездой‏ ‎социальный ‎драмы‏ ‎Blackjack.Суть ‎атаки ‎— ‎ничего ‎особенного,‏ ‎просто‏ ‎классический‏ ‎ход ‎«давайте‏ ‎отключим ‎сенсорные‏ ‎шлюзы».

Стремясь ‎к‏ ‎беспрецедентной‏ ‎прозрачности, ‎Blackjack‏ ‎решает ‎транслировать ‎свои ‎киберпреступления ‎на‏ ‎сайте ‎http://ruexfil.com. Потому‏ ‎что‏ ‎ничто ‎так ‎не‏ ‎кричит ‎о‏ ‎«секретной ‎операции», ‎как ‎публичная‏ ‎демонстрация‏ ‎хакерского ‎мастерства,‏ ‎сопровождаемая ‎скриншотами‏ ‎для ‎особо ‎внимательных ‎пользователей.

Но ‎тут-то‏ ‎интрига‏ ‎и ‎обостряется:‏ ‎первоначальное ‎утверждение‏ ‎о ‎2659 ‎вышедших ‎из ‎строя‏ ‎сенсорных‏ ‎шлюзах?‏ ‎Кажется, ‎это‏ ‎небольшое ‎преувеличение.‏ ‎Реальное ‎число?‏ ‎Чуть‏ ‎больше ‎500.‏ ‎Это ‎сродни ‎провозглашению ‎мирового ‎господства‏ ‎для ‎тех‏ ‎сфоткался‏ ‎после ‎пересечения ‎границы‏ ‎в ‎аэропорту.

Создатели,‏ ‎как ‎всегда, ‎намекают ‎на‏ ‎продолжение,‏ ‎утверждая, ‎что‏ ‎их ‎результаты‏ ‎были ‎всего ‎лишь ‎намёком ‎на‏ ‎грядущий‏ ‎хаос. ‎Ведь‏ ‎что ‎такое‏ ‎кибератака ‎без ‎намёка ‎на ‎продолжение,‏ ‎дразнящее‏ ‎аудиторию‏ ‎обещанием ‎новых‏ ‎цифровых ‎разрушений?

-------

в‏ ‎документе ‎представлен‏ ‎анализ‏ ‎Fuxnet, ‎приписываемого‏ ‎хакерской ‎группе ‎Blackjack, ‎которое, ‎как‏ ‎сообщается, ‎нацелено‏ ‎на‏ ‎инфраструктуру ‎отдельных ‎стран.‏ ‎Анализ ‎включает‏ ‎в ‎себя ‎различные ‎аспекты‏ ‎вредоносного‏ ‎ПО, ‎включая‏ ‎его ‎технические‏ ‎характеристики, ‎влияние ‎на ‎системы, ‎механизмы‏ ‎защиты,‏ ‎методы ‎распространения,‏ ‎цели ‎и‏ ‎мотивы, ‎стоящие ‎за ‎его ‎внедрением.‏ ‎Изучив‏ ‎эти‏ ‎аспекты, ‎цель‏ ‎документа-обеспечить ‎подробный‏ ‎обзор ‎Fuxnet‏ ‎по‏ ‎возможности ‎и‏ ‎её ‎значение ‎для ‎кибербезопасности.

Документ ‎предлагает‏ ‎качественное ‎описание‏ ‎Fuxnet,‏ ‎основанное ‎на ‎информации,‏ ‎которой ‎публично‏ ‎доступной ‎от ‎экспертов ‎по‏ ‎кибербезопасности.‏ ‎Этот ‎анализ‏ ‎полезен ‎для‏ ‎специалистов ‎в ‎области ‎ИБ, ‎ИТ-специалистов‏ ‎и‏ ‎заинтересованных ‎сторон‏ ‎в ‎различных‏ ‎отраслях, ‎поскольку ‎он ‎не ‎только‏ ‎проливает‏ ‎свет‏ ‎на ‎технические‏ ‎тонкости ‎сложной‏ ‎киберугрозы, ‎но‏ ‎и‏ ‎подчёркивает ‎важность‏ ‎надёжных ‎мер ‎кибербезопасности ‎для ‎защиты‏ ‎критически ‎важной‏ ‎инфраструктуры‏ ‎от ‎возникающих ‎угроз.‏ ‎Документ ‎способствует‏ ‎более ‎широкому ‎пониманию ‎тактики‏ ‎ведения‏ ‎кибервойны ‎и‏ ‎повышает ‎готовность‏ ‎организаций ‎к ‎защите ‎от ‎подобных‏ ‎атак‏ ‎в ‎будущем.


Подробный‏ ‎разбор

Обновления проекта

Метки

news 33 phishing 6 vulnerability 6 Digest 5 Monthly Digest 5 Ransomware 5 malware 4 nsa 4 fbi 3 IoT 3 unpacking 3 console architecture 2 incident response 2 MITM 2 mqtt 2 5g network research 1 8-bit 1 Ad Removal 1 Ad-Free Experience 1 adapt tactics 1 ADCS 1 ai 1 AlphV 1 Android15 1 AnonSudan 1 AntiPhishStack 1 Atlassian 1 Attack 1 AttackGen 1 authentication 1 BatBadBut 1 Behavioral Analytics 1 BianLian 1 bite 1 bitlocker 1 bitlocker bypass 1 Black Lotus Labs 1 blizzard 1 botnet 1 BucketLoot 1 Buffer Overflow 1 CellularSecurity 1 chisel 1 CloudSecurity 1 CloudStorage 1 content 1 content category 1 cpu 1 cve 1 CVE-2023-22518 1 CVE-2023-35080 1 CVE-2023-38043 1 CVE-2023-38543 1 CVE-2024-0204 1 cve-2024-21447 1 cvss 1 Cyber Attacks 1 Cyber Toufan Al-Aqsa 1 D-Link 1 dark pink apt 1 data leakage 1 dcrat 1 Demoscene 1 DevSecOps 1 Dex 1 disassembler 1 edge routers 1 EDR 1 Embedded systems 1 Employee Training 1 Energy Consumption 1 EntraID 1 ESC8 1 Evilginx 1 Facebook 1 FBI IC3 1 FIDO2 1 Firebase 1 Firmware 1 Forensics 1 Fortra's GoAnywhere MFT 1 france 1 FraudDetection 1 fuxnet 1 game console 1 GeminiNanoAI 1 genzai 1 Google 1 GoogleIO2024 1 GooglePlayProtect 1 GoPhish 1 gpu 1 ICS 1 ICSpector 1 IncidentResponse 1 Industrial Control Systems 1 IoMT 1 jetbrains 1 KillNet 1 LeftOverLocals 1 lg smart tv 1 Living Off the Land 1 lockbit 1 LOTL 1 m-trends 1 Machine Learning Integration 1 Mallox 1 mandiant 1 medical 1 MediHunt 1 Meta Pixel 1 mobile network analysis 1 nes 1 nexus 1 OFGB 1 paid content 1 Passkeys 1 Phishing Resilience 1 PingFederate 1 Platform Lock-in Tool 1 PlayIntegrityAPI 1 PlayStation 1 playstation 2 1 playstation 3 1 plc 1 ps2 1 ps3 1 PulseVPN 1 qcsuper 1 qemu 1 qualcomm diag protocol 1 radio frame capture 1 Raytracing 1 Real-time Attack Detection 1 Red Team 1 Registry Modification 1 research 1 Retro 1 Risk Mitigation 1 RiskManagement 1 rodrigo copetti 1 rooted android devices 1 Router 1 rust 1 Sagemcom 1 sandworm 1 ScamCallDetection 1 Security Awareness 1 session hijacking 1 SharpADWS 1 SharpTerminator 1 Siemens 1 skimming 1 Smart Devices 1 snes 1 soho 1 SSO 1 TA547 1 TDDP 1 telecom security 1 Telegram 1 TeleTracker 1 Terminator 1 threat intelligence 1 threat intelligence analysis 1 Threat Simulation 1 tool 1 toolkit 1 tp-link 1 ubiquiti 1 UK 1 UserManagerEoP 1 Vintage 1 VPN 1 Web Authentication 1 WebAuthn 1 webos 1 What2Log 1 windows 1 Windows 11 1 Windstream 1 WSUS 1 xbox 1 xbox 360 1 xbox original 1 Yubico 1 Z80A 1 ZX Spectrum 1 у 1 Больше тегов

Фильтры

Подарить подписку

Будет создан код, который позволит адресату получить бесплатный для него доступ на определённый уровень подписки.

Оплата за этого пользователя будет списываться с вашей карты вплоть до отмены подписки. Код может быть показан на экране или отправлен по почте вместе с инструкцией.

Будет создан код, который позволит адресату получить сумму на баланс.

Разово будет списана указанная сумма и зачислена на баланс пользователя, воспользовавшегося данным промокодом.

Добавить карту
0/2048