Исходники IoT шифровальщика Trojan-Ransom.Python.ChastityLock который шифрует "Male Chastity devices" (без перевода)

https://github.com/vxunderground/MalwareSourceCode/tree/main/Python

Также мы добавили образцы APT Dark Halo / SolarWind:

- 8 образцов Sunburst
- 1 Teardrop
- 1 Supernova
- 3 известных false-positive
- 8 Fireeye тулз

https://vx-underground.org/samples/Exotic/DarkHalo/

Ezine от XSS, добавляем в нашу коллекцию

https://vx-underground.org/zines/XSS.is/zine1.pdf

Интересно наблюдать Jetbrains в новостях. А мы напомним, что мы публиковали статью, в которой помимо прочего было про исполнение кода при сборке репозитория, мало кто заметил

https://github.com/vxunderground/MalwareSourceCode/tree/main/Java/Virus.Java.Cheshire.a

Мы расширили коллекцию малвари APT Dark Halo

- 8 Sunburst образцов
- 8 FireEye тулз
- 3 известных false positive
- 2 Supernova образцов
- 1 Teardrop образец

https://vx-underground.org/samples/Exotic/DarkHalo/

Мы начинаем нашу новую веб страницу со списком угроз (*которая будет пополняться)

- Ботнеты
- Мобильная малварь
- Шифровальщики
- Трояны
- Малварь для банкоматов
- Майнеры
- Наборы эксплоитов
- АСУ малварь
- MacOs малварь
- Pos малварь

https://vx-underground.org/threats.html

Добавили:
1. Архив f-secure из 90х
2. Список сайтов рансомварщиков
3. Письма с операции Red dawn
4. Архив Mal4ALL
5. Архив Hacking.pl
6. Архив USA UFO BlackVault

https://vx-underground.org/archive.html

+ теперь у нас есть сервера в Европе

Мы продолжаем расширять нашу коллекцию исходников малвари. Мы добавили более 1000 исходников MSDOS малвари. В том числе классические, такие как Brain и Jerusalem

https://github.com/vxunderground/MalwareSourceCode

Windows10X имеет настройки для разработчиков, где можно разрешить запуск неподписанных бинарников.. К сожалению, это не остановит малварь, большинство обычных бинарников и так не подписаны

Using Spotify Playlists as Malware CDN(!)

https://kaganisildak.com/2021/01/14/using-spotify-playlists-as-malware-cdn-c2tify/amp/?__twitter_impression=true

Мы рады видеть, что наш релиз обрел такую популярность и в русскоязычном интернет пространстве! В будущем будет еще больше интересного от нас!

Упоминания в Tjournal и Xakep

https://tjournal.ru/tech/321798-tvoy-chlen-teper-moy-hakery-nachali-vzlamyvat-poyasa-vernosti-dlya-muzhchin-i-trebovat-vykup-za-razblokirovku-penisov


https://xakep.ru/2021/01/12/cellmate-hacks/

В эти выходные:

- Модернизация сайта, темный арт и ASCII останутся
- Страница с донатерами пополнится
- Обновим страницу с угрозами
- Реорганизация образцов APT

BugTraq анонсировали 15 января 2021 года прекращение рассылки писем. Мы архивировали все письма с ноября 1993 года. Архив можете скачать тут:

https://vx-underground.org/archive.html

Мы добавили документальный фильм в наш архивный раздел. Хакер Джим Браунинг "Шпионит за скамерами".

Используя OSINT, он находит здание со скамерами в Дели, Индия. Получает доступ к видеонаблюдению, идентифицирует их имена и руководителя.

https://vx-underground.org/archive/other/SpyingontheScammers/Spying%20on%20the%20Scammers.rar

Не напрягаясь мы смогли получить доступ к различным API, ПО и SDK от Simens, которые используются в АСУ, включая медицинские технологии и электрогенераторы

Linux.Midrashim: Assembly x64 ELF virus

https://www.guitmz.com/linux-midrashim-elf-virus/