Ваш хеш, пожалуйста… Спасибо!
Ваш хеш, пожалуйста… Спасибо! 🙏 В начале января мы обнаружили файл, который привлек внимание своим содержанием и структурой. Исследование метаданных документа…
[ ARCHIVE ]
Author: ti_author
Один ленивый драйвер
🚘 Один ленивый драйвер Недавно группа киберразведки PT ESC обнаружила исполняемый файл с «необычным» названием, подкрепленным выделяющейся иконкой PDF-файла: Ис…
Первые шаги на хакерском поприще
Первые шаги на хакерском поприще 🐱 Опенсорс — интересная среда для наблюдений за развитием проектов. Занятно изучать реализацию первых версий популярных библиот…
Может ли Сталин управлять твоим компьютером?
🥸 Может ли Сталин управлять твоим компьютером? Наверное, нет. Но PowerStalin точно — да. Недавно нам попался на глаза вредоносный powershell-скрипт, который был…
PrevedMedved 👋 — это снова Lumma Stealer
PrevedMedved 👋 — это снова Lumma Stealer В середине ноября группа киберразведки PT ESC зафиксировала кампанию по распространению вредоносного программного обесп…
Опять стилер на Python?!
Опять стилер на Python?! 🫣 С начала сентября мы фиксируем атаки, которые на первый взгляд можно отнести к активности группировки Lazy Koala. В качестве C2-серве…
TaxOff: кажется, у вас… бэкдор
📑 TaxOff: кажется, у вас… бэкдор В третьем квартале специалисты TI-департамента экспертного центра безопасности Positive Technologies (PT Expert Security Center…
Да что не так с этим AES?
Да что не так с этим AES? ❔ Злоумышленники часто применяют шифрование для обфускации частей образцов ВПО, которые могут представлять наибольший интерес при иссл…
Через блокчейн к данным
Через блокчейн к данным ⭐️ Исследователи из Socket и Checkmarx рассказали об интересной вредоносной кампании в NPM. Злоумышленники мимикрировали под плагины для…
Прием, прием, нас слышно?
Прием, прием, нас слышно? 😲 Несмотря на то что хакеры в последнее время обленились и все чаще не разрабатывают ничего своего, изредка все же встречаются оригина…
APT-C-60, или DarkHotel
❓ APT-C-60, или DarkHotel 💿 Мы как-то рассказывали про использование VHDX-файла в атаках и почему это удобно (нет, это не призыв к действию). Сам пост вы можете…
Повторите, плохо видно
Повторите, плохо видно 😳 Недавно группа киберразведки PT ESC обнаружила пример многоступенчатой фишинговой атаки, в которой хакеры сначала пытались завоевать до…