BLACK LOTUS LABS®

Defendemos uma internet limpa, eliminando proativamente cerca de 150 C2 por mês por meio de remoções e notificações.

Vemos mais,

então podemos deter mais.

A missão da Black Lotus Labs® é aproveitar nossa visibilidade de rede para ajudar a proteger sua empresa e manter a Internet limpa. Siga-nos no Twitter @BlackLotusLabs®.

Cerca de mais de 200B de sessões do NetFlow monitoradas diariamente
Cerca de 1B consultas DNS coletadas por dia para aprendizagem contínua
Cerca de 46.000 C2 monitorados diariamente

Recursos

Subsistema Windows para Linux (Windows Subsystem for Linux, WSL): há ameaças (sub)terrâneas por aí

Desde o lançamento do nosso relatório inicial, o Black Lotus Labs continua monitorando a superfície de ataque do WSL para obter novos detalhes. Nos últimos meses, identificamos diversas amostras diferentes que indicam que a capacidade está evoluindo.

LER O BLOG

Emotet Redux

Desde seu ressurgimento em 14 de novembro de 2021, o Black Lotus Labs está mais uma vez rastreando o Emotet, uma das famílias de distribuição de malware mais prolíficas do mundo, que infectou anteriormente mais de 1,6 milhão de dispositivos e causou centenas de milhões de dólares em danos em infraestrutura essencial, saúde, organizações governamentais e empresas em todo o mundo.

LER O BLOG

A nova campanha da Konni será lançada no ano novo, focando no Ministério Russo de Assuntos Estrangeiros

Black Lotus Labs, a equipe de pesquisa de ameaças da Lumen Technologies, descobriu uma série de ações segmentadas contra o Ministério de Assuntos Estrangeiros (Ministry of Foreign Affairs, MID) da Federação Russa.

LER O BLOG

Não é mais apenas teoria: o Black Lotus Labs descobre programas executáveis de Linux implementados como carregadores furtivos de Windows

O Black Lotus Labs identificou recentemente vários arquivos maliciosos que foram escritos principalmente em Python e compilados no formato binário de Linux ELF (Executable and Linkable Format) para o sistema operacional Debian.

LER O BLOG

ReverseRat ressurge com novos desenvolvimentos e uma nova campanha (Night)Fury, o mesmo ator coadjuvante conhecido

Após publicar nossa pesquisa inicial, continuamos a acompanhar esse ator e recentemente descobrimos uma versão atualizada do agente ReverseRat, que chamamos de ReverseRat 2.0.

LER O BLOG

Arquivo do blog Black Lotus Labs®

Leia nosso arquivo completo de blogs para saber mais sobre o cenário de ameaças.

LER O BLOG