logo
Overkill Security  Because Nothing Says 'Security' Like a Dozen Firewalls and a Biometric Scanner
О проекте Просмотр Уровни подписки Фильтры Обновления проекта Контакты Поделиться Метки
Все проекты
О проекте
A blog about all things techy! Not too much hype, just a lot of cool analysis and insight from different sources.

📌Not sure what level is suitable for you? Check this explanation https://sponsr.ru/overkill_security/55291/Paid_Content/

QA — directly or via email overkill_qa@outlook.com
Публикации, доступные бесплатно
Уровни подписки
Единоразовый платёж

Your donation fuels our mission to provide cutting-edge cybersecurity research, in-depth tutorials, and expert insights. Support our work today to empower the community with even more valuable content.

*no refund, no paid content

Помочь проекту
Regular Reader 1 500₽ месяц 16 200₽ год
(-10%)
При подписке на год для вас действует 10% скидка. 10% основная скидка и 0% доп. скидка за ваш уровень на проекте Overkill Security

Ideal for regular readers who are interested in staying informed about the latest trends and updates in the cybersecurity world without.

Оформить подписку
Pro Reader 3 000₽ месяц 30 600₽ год
(-15%)
При подписке на год для вас действует 15% скидка. 15% основная скидка и 0% доп. скидка за ваш уровень на проекте Overkill Security

Designed for IT professionals, cybersecurity experts, and enthusiasts who seek deeper insights and more comprehensive resources. + Q&A

Оформить подписку
Фильтры
Обновления проекта
Контакты
Поделиться
Метки
Читать: 3+ мин
logo Overkill Security

DarkPinkAPT

The ‎action‏ ‎of ‎the ‎next ‎cyber ‎saga‏ ‎takes ‎place‏ ‎in‏ ‎the ‎mystical ‎lands‏ ‎of ‎the‏ ‎Asia-Pacific ‎region, ‎where ‎the‏ ‎main‏ ‎characters ‎(or‏ ‎antagonists, ‎depending‏ ‎on ‎your ‎view ‎of ‎data‏ ‎privacy‏ ‎and ‎the‏ ‎need ‎for‏ ‎access ‎to ‎them) ‎began ‎their‏ ‎digital‏ ‎activities‏ ‎in ‎the‏ ‎middle ‎of‏ ‎2021 ‎and‏ ‎qualitatively‏ ‎strengthened ‎it‏ ‎in ‎2022.

In ‎October ‎2022, ‎Dark‏ ‎Pink tried ‎to‏ ‎attract‏ ‎the ‎European ‎government‏ ‎development ‎agency‏ ‎working ‎in ‎Vietnam ‎with‏ ‎their‏ ‎digital ‎charms.‏ ‎Alas, ‎their‏ ‎attempts ‎were ‎rejected, ‎and ‎the‏ ‎attack‏ ‎was ‎deemed‏ ‎unsuccessful. ‎But‏ ‎did ‎it ‎stop ‎them? ‎Of‏ ‎course‏ ‎not.‏ ‎Armed ‎with‏ ‎an ‎arsenal‏ ‎of ‎tools‏ ‎and‏ ‎specially ‎designed‏ ‎malicious ‎software ‎designed ‎for ‎data‏ ‎theft ‎and‏ ‎espionage,‏ ‎Dark ‎Pink ‎was‏ ‎the ‎epitome‏ ‎of ‎perseverance. ‎Their ‎favorite‏ ‎weapon?‏ ‎Phishing ‎emails‏ ‎containing ‎an‏ ‎abbreviated ‎URL ‎that ‎led ‎victims‏ ‎to‏ ‎a ‎free‏ ‎file-sharing ‎site,‏ ‎where ‎an ‎ISO ‎image ‎was‏ ‎waiting‏ ‎for‏ ‎them, ‎of‏ ‎course ‎malicious.

Let’s‏ ‎delve ‎into‏ ‎the‏ ‎goals ‎of‏ ‎cyber ‎artists. ‎Corporate ‎espionage, ‎document‏ ‎theft, ‎audio‏ ‎recordings,‏ ‎and ‎data ‎leaks‏ ‎from ‎messaging‏ ‎platforms ‎were ‎all ‎a‏ ‎matter‏ ‎of ‎one‏ ‎day ‎for‏ ‎Dark ‎Pink. ‎Their ‎geographical ‎focus‏ ‎may‏ ‎have ‎started‏ ‎in ‎the‏ ‎Asia-Pacific ‎region, ‎but ‎their ‎ambitions‏ ‎knew‏ ‎no‏ ‎bounds, ‎targeting‏ ‎a ‎European‏ ‎government ‎ministry‏ ‎in‏ ‎a ‎bold‏ ‎move ‎to ‎expand ‎their ‎portfolio.‏ ‎Their ‎victim‏ ‎profile‏ ‎was ‎as ‎diverse‏ ‎as ‎a‏ ‎UN ‎meeting, ‎targeting ‎military‏ ‎organizations,‏ ‎government ‎agencies,‏ ‎and ‎even‏ ‎a ‎religious ‎organization. ‎Because ‎discrimination‏ ‎is‏ ‎not ‎a‏ ‎fashionable ‎agenda.

In‏ ‎the ‎world ‎of ‎cybercrime, ‎they‏ ‎serve‏ ‎as‏ ‎a ‎reminder‏ ‎that ‎sometimes‏ ‎the ‎most‏ ‎serious‏ ‎threats ‎come‏ ‎in ‎the ‎most ‎unassuming ‎packages‏ ‎with ‎a‏ ‎pink‏ ‎bow.


Unpacking ‎in ‎more‏ ‎detail

Читать: 3+ мин
logo Хроники кибер-безопасника

DarkPinkAPT

Действие ‎очередной‏ ‎кибер-саги ‎разворачивается ‎в ‎мистических ‎землях‏ ‎Азиатско-Тихоокеанского ‎региона,‏ ‎где‏ ‎главные ‎герои ‎(или‏ ‎антагонисты, ‎в‏ ‎зависимости ‎от ‎вашего ‎взгляда‏ ‎на‏ ‎конфиденциальность ‎данных‏ ‎и ‎необходимость‏ ‎доступа ‎к ‎ним) ‎начали ‎свое‏ ‎цифровую‏ ‎деятельность ‎еще‏ ‎в ‎середине‏ ‎2021 ‎года ‎и ‎качественно ‎усилили‏ ‎её‏ ‎в‏ ‎2022 ‎году.


В‏ ‎октябре ‎2022‏ ‎года ‎Dark‏ ‎Pink‏ ‎(https://cyberint.com/blog/research/dark-pink-apt-attacks)попытались привлечь ‎к‏ ‎себе ‎европейское ‎государственное ‎агентство ‎развития,‏ ‎работающее ‎во‏ ‎Вьетнаме,‏ ‎с ‎помощью ‎своих‏ ‎цифровых ‎чар.‏ ‎Увы, ‎их ‎попытки ‎были‏ ‎отвергнуты,‏ ‎и ‎атака‏ ‎была ‎признана‏ ‎неудачной. ‎Но ‎остановило ‎ли ‎это‏ ‎их?‏ ‎Конечно, ‎нет.‏ ‎Вооруженный ‎арсеналом‏ ‎инструментов ‎и ‎специально ‎разработанного ‎вредоносного‏ ‎программного‏ ‎обеспечения,‏ ‎предназначенного ‎для‏ ‎кражи ‎данных‏ ‎и ‎шпионажа,‏ ‎Dark‏ ‎Pink ‎был‏ ‎воплощением ‎настойчивости. ‎Их ‎любимое ‎оружие?‏ ‎Фишинговые ‎электронные‏ ‎письма,‏ ‎содержащие ‎сокращенный ‎URL-адрес,‏ ‎который ‎приводил‏ ‎жертв ‎на ‎бесплатный ‎файлообменный‏ ‎сайт,‏ ‎где ‎их‏ ‎ждал ‎ISO-образ,‏ ‎конечно ‎же ‎вредоносный.


Давайте ‎углубимся ‎в‏ ‎цели‏ ‎кибер-художников. ‎Корпоративный‏ ‎шпионаж, ‎кража‏ ‎документов, ‎аудиозапись ‎и ‎утечка ‎данных‏ ‎с‏ ‎платформ‏ ‎обмена ‎сообщениями‏ ‎— ‎все‏ ‎это ‎было‏ ‎делом‏ ‎одного ‎дня‏ ‎для ‎Dark ‎Pink. ‎Их ‎географическая‏ ‎направленность, ‎возможно,‏ ‎начиналась‏ ‎в ‎Азиатско-Тихоокеанском ‎регионе,‏ ‎но ‎их‏ ‎амбиции ‎не ‎знали ‎границ,‏ ‎нацелившись‏ ‎на ‎европейское‏ ‎правительственное ‎министерство‏ ‎в ‎смелом ‎шаге ‎по ‎расширению‏ ‎своего‏ ‎портфолио. ‎Их‏ ‎профиль ‎жертв‏ ‎был ‎таким ‎же ‎разнообразным, ‎как‏ ‎совещание‏ ‎ООН,‏ ‎нацеливаясь ‎на‏ ‎военные ‎организации,‏ ‎правительственные ‎учреждения‏ ‎и‏ ‎даже ‎религиозную‏ ‎организацию. ‎Потому ‎что ‎дискриминация ‎это‏ ‎не ‎модная‏ ‎повестка.


В‏ ‎мире ‎киберпреступности ‎они‏ ‎служат ‎напоминанием‏ ‎о ‎том, ‎что ‎иногда‏ ‎самые‏ ‎серьезные ‎угрозы‏ ‎приходят ‎в‏ ‎самых ‎непритязательных ‎упаковках ‎с ‎розовым‏ ‎бантиком.


Подробный‏ ‎разбор

Подарить подписку

Будет создан код, который позволит адресату получить бесплатный для него доступ на определённый уровень подписки.

Оплата за этого пользователя будет списываться с вашей карты вплоть до отмены подписки. Код может быть показан на экране или отправлен по почте вместе с инструкцией.

Будет создан код, который позволит адресату получить сумму на баланс.

Разово будет списана указанная сумма и зачислена на баланс пользователя, воспользовавшегося данным промокодом.

Добавить карту
0/2048