Мы защитим ваши деньги… Просто отдайте их нам
Мы защитим ваши деньги… Просто отдайте их нам 😏 В начале года специалисты группы киберразведки TI-департамента экспертного центра безопасности Positive Technolo…
[ ARCHIVE ]
Author: ti_author
Новая кампания PhaseShifters
Новая кампания PhaseShifters 👽 В течение мая группа киберразведки PT ESC фиксирует волну активности хакерской группировки PhaseShifters, о которой мы рассказыва…
🛡 Puma: как руткит обеспечивает тайный SSH-доступ через незаметную подмену ключей
🛡 Puma: как руткит обеспечивает тайный SSH-доступ через незаметную подмену ключей Продолжая наш рассказ о деятельности группировки ExCobalt и ее новом инструмен…
Trust but verify, или Как выбирать TI-источники с умом
Trust but verify, или Как выбирать TI-источники с умом 😏 В жизни подавляющего большинства SOC-центров наступает момент, когда требуется дополнить свой инструмен…
Группа киберразведки PT ESC подготовила отчет по итогам первого квартал 2025 года
Группа киберразведки PT ESC подготовила отчет по итогам первого квартал 2025 года ✍️ В нем собрали наиболее интересные атаки хакерских группировок на инфраструк…
Как СaT запутал в клубке сразу несколько группировок?
Как СaT запутал в клубке сразу несколько группировок? 🧶 Осенью 2024 года наше внимание привлек интересный инструмент, обнаруженный во время изучения активности…
Team46 и TaxOff: две стороны одной медали
Team46 и TaxOff: две стороны одной медали 😑 В марте 2025 года специалисты TI-департамента экспертного центра безопасности Positive Technologies (PT Expert Secur…
APT-группировка Cloud Atlas атакует предприятия ОПК России
APT-группировка Cloud Atlas атакует предприятия ОПК России 🌎 В конце прошлого — начале текущего года группа киберразведки обнаружила миграцию управляющей инфрас…
Большой браузер следит за тобой
Большой браузер следит за тобой 👹 Группа киберразведки зафиксировала новую кампанию с использованием обновленного стилера Unicorn, начавшуюся в середине февраля…
По следам Puma: как обнаружить руткит через его же интерфейс
🐾 По следам Puma: как обнаружить руткит через его же интерфейс Сегодня в нашем обзоре технически интересный и многофункциональный руткит для Linux — Puma, недав…
Mmaallwwaarree iinn ooppeennssoouurrccee!
Mmaallwwaarree iinn ooppeennssoouurrccee! В сети развивается примечательная кампания одного исследователя. Ему принадлежат следующие пакеты: Пользователь lastbr…
Spy снова в деле
😆Spy снова в деле Группой киберразведки зафиксирована новая кампания хакерской группировки XDSpy, направленная на компрометацию IT-инфраструктуры государственны…