Sabitlenmiş Tweet
Merl
5K posts
Merl
@Merlax_
Dobby es un elfo libre 🆓 J & J 👨👩👧❤️
Katılım Mayıs 2010
676 Takip Edilen3.1K Takipçiler
Merl retweetledi
Who is Pryx? 👀
Our latest cybercrime intelligence report examines a threat actor tied to data breaches, Hellcat / SLSH, and claims of access to infrastructure leading to a fatal incident
⬇️ See full report
#CyberCrime #OSINT #ThreatIntel #Ransomware
English
Merl retweetledi
Merl retweetledi
Merl retweetledi
As predicted we are going to see an uptick in terror incidents in Europe and America, attacks have already taken place in Belgium and Norway.
WarMonitor🇺🇦🇬🇧@WarMonitor3
BREAKING: US officials have intercepted encrypted messages originating from Iran instructing the activation of sleeper cells-ABC
English
Merl retweetledi
BREAKING: US officials have intercepted encrypted messages originating from Iran instructing the activation of sleeper cells-ABC
English
Merl retweetledi
Senior defense officials tell Fox News that the United States agrees with the Israeli assessment that Iran’s Supreme Leader Ayatollah Ali Khamenei is dead, along with 5-10 other top leaders in the Iranian government and military who were all meeting at Khamenei’s compound in Tehran early in the morning on Saturday.
English
Merl retweetledi
Me abrí un blog para dejar ahí algunas información que puede ser útil.
Ahí estás las diplomaturas, carreras de grado y posgrado en Ciberseguridad para este año.
🙂
open.substack.com/pub/marcelapal…
Español
Merl retweetledi
Hi, former NSA hacker here 👋: You'll notice they're targeting civilian infrastructure, not government networks with intelligence collection value. That's because once you deliver an effect (CYBERCOM speak for "cyber attack") in a network, you lose the ability to collect intelligence from that target. 1/4
Emanuel (Mannie) Fabian@manniefabian
Amid the Israeli and US strikes on Iran, a wave of cyberattacks have also targeted the country, the semi-official Fars news agency reports. Fars says that several major Iranian news agencies were targeted and "experienced severe disruptions in their operations," and that some widely used mobile applications were also experiencing disruptions.
English
Merl retweetledi
Kali & LLM: macOS with Claude Desktop GUI & Anthropic Sonnet LLM: This post will focus on an alternative method of using Kali Linux, moving beyond direct terminal command execution. Instead, we will leverage a Large Language Model (LLM) to translate… kali.org/blog/kali-llm-…
English
Merl retweetledi
▶️ Tomorrow at 12PM (AR/UY), Dmitry (CTO of ANY RUN) and I will be live discussing this year’s threat landscape.
🇰🇵 We’ll cover how we lured #Lazarus into our sandboxes and recorded them from the inside, plus the new risks AI brings.
🗓️ Don’t miss it!
#DPRK #Threatintel
ANY.RUN@anyrun_app
⚠️️ How ready is your enterprise for the security risks 2026 will bring? Join our expert panel to discuss the top threats decision-makers need to plan for now, unpack a real #Lazarus infiltration case, and explore AI-driven #phishing. 🎯 Register now: anyrun.webinargeek.com/from-lazarus-t…
English
Merl retweetledi
🇰🇵 Lo prometido es deuda. Descubrimos una nueva variante de #malware altamente compatible con Famous Chollima.
🧮 Usa Bash y JavaScript y su servidor C2 pide prueba de trabajo (POW) para aceptar comunicaciones.
⬇️ Te lo contamos acá, en el blog de Quetzal Team.
#DPRK #Lazarus
Mauro Eldritch 🏴☠️@MauroEldritch
🇰🇵 Lo último que ve un Famous Chollima antes de hacerse realmente famoso. 🥽 Mañana tenemos una Edición Especial del Quetzal Team donde contamos los detalles de un nuevo #malware norcoreano que descubrimos hoy. ¡No se lo pierdan! #DPRK #Lazarus
Español
#Malware 🇧🇷
Unos datos más:
- Diferencias entre los RATs (img 1 y 2)
- Stealer: el servidor de la red contiene 4500 registros (comienzan desde fines de enero de este año)
- Por top paises en el stealer el orden es: 🇲🇽🇦🇷🇵🇪🇨🇱🇪🇸🇵🇹🇨🇴 , otros
- 🇲🇽🇦🇷 los más afectados 🎯
🏹
Merl@Merlax_
Un segundo RAT en la red - "RD Server" - La comunicación con el servidor es diferente a la del otro RAT, también tiene menos overlays 📡 - En la cadena de ejecución, utiliza AutoIT y hace process hollowing a regsvcs ⛓️ 🎯Objetivos/overlays: 🇦🇷🇲🇽🇨🇱🇧🇴🇪🇸
Español
Merl retweetledi
🚨 @ESETresearch descubre PromptSpy:
un malware para Android que utiliza IA generativa como parte de su ejecución.
Se distribuye mediante una app llamada MorganArg y apunta principalmente a usuarios en #Argentina
Conoce cómo funciona en welivesecurity.com/es/investigaci…
Español
#Malware
"FX" - Fenix Painel 🪶
- Utiliza rustdesk para acceso remoto
- Pareciera tener como objetivo entidades europeas
- No sé aún su procedencia, el idioma al menos es portugués
- NO está relacionado a "Botnet Fenix" 🇲🇽🚫
- NO tengo muestras/chain
Site
hxxps://doydoo.site/
Español
Un segundo RAT en la red - "RD Server"
- La comunicación con el servidor es diferente a la del otro RAT, también tiene menos overlays 📡
- En la cadena de ejecución, utiliza AutoIT y hace process hollowing a regsvcs ⛓️
🎯Objetivos/overlays: 🇦🇷🇲🇽🇨🇱🇧🇴🇪🇸
Merl@Merlax_
#Mispadu RAT reveal 🇧🇷 ✨"Un gran poder conlleva una GUI horrible" ✨ 🎯Paises: 🇦🇷🇲🇽🇪🇸🇵🇪🇨🇴🇨🇱🇮🇹🇧🇷🇵🇹🇬🇧🇺🇸 Algunos aparecen como "ES" pero es por el idioma, no por el pais Keep hunting 🏹
Español
@Merlax_ Algunas vez llegas al fondo de la situación ? Por ejemplo a quien es el que realiza las infecciones ?
Español
Fake Pay - NFC Relay 🇧🇷
- Distribuido mediante apps falsas que simulan ser billeteras para tarjetas NFC
- La info la recibe un servidor intermediario,
- El Admin se sincroniza con el server cuando quiere hacer un pago por nfc desde su app
Related
cyble.com/blog/relaynfc-…
Español
@asilva_fk The malicious apps are included in the article I shared:
virustotal.com/gui/file/5df7d…
I can't share the rest (admin app - server), sorry 😓
English
Merl retweetledi
Rapid7 dropped a write-up on the Notepad++ update-chain abuse and - finally - it comes with real IOCs
- update.exe downloaded from 95.179.213[.]0 after notepad++.exe -> GUP.exe
- file hashes for update.exe / log.dll / BluetoothService.exe / conf.c / libtcc.dll
- network IOCs incl. api[.]skycloudcenter[.]com (-> 61.4.102[.]97), api[.]wiresguard[.]com, 59.110.7[.]32, 124.222.137[.]114
by @rapid7
rapid7.com/blog/post/tr-c…
Florian Roth ⚡️@cyb3rops
This is bad. Putty level bad. notepad-plus-plus.org/news/hijacked-…
English