Team46 и TaxOff: две стороны одной медали
Team46 и TaxOff: две стороны одной медали 😑 В марте 2025 года специалисты TI-департамента экспертного центра безопасности Positive Technologies (PT Expert Secur…
[ FEED // CHRONO // 267 ITEMS ]
ВСЕ МАТЕРИАЛЫ
APT-группировка Cloud Atlas атакует предприятия ОПК России
APT-группировка Cloud Atlas атакует предприятия ОПК России 🌎 В конце прошлого — начале текущего года группа киберразведки обнаружила миграцию управляющей инфрас…
Реально тонкое взаимодействие
Реально тонкое взаимодействие 🕊 В ходе реверс-инжиниринга протокола одного из бразильских банковских троянов обнаружилось использование интересного сетевого фре…
Большой браузер следит за тобой
Большой браузер следит за тобой 👹 Группа киберразведки зафиксировала новую кампанию с использованием обновленного стилера Unicorn, начавшуюся в середине февраля…
По следам Puma: как обнаружить руткит через его же интерфейс
🐾 По следам Puma: как обнаружить руткит через его же интерфейс Сегодня в нашем обзоре технически интересный и многофункциональный руткит для Linux — Puma, недав…
А вы знали, что злые люди не любят парсеры LNK-файлов?
А вы знали, что злые люди не любят парсеры LNK-файлов? 👿 В марте мы писали об атаках XDSpy на российские организации. LNK-файлы, которые использовались в этой а…
Ищем нужные системные вызовы
@Вредонос попал в систему... @Вредонос хочет сделать пакость... @Вредонос вызывает WinAPI и... @EDR-система обнаруживает его и начинает очень громко орать... 😱…
PT ESC обнаружил новую кампанию Joking Wolf
PT ESC обнаружил новую кампанию Joking Wolf 🐺 Юмористы проникают в популярные (и не очень) Telegram-каналы и публикуют несуществующие новости. Основная цель — в…
Mmaallwwaarree iinn ooppeennssoouurrccee!
Mmaallwwaarree iinn ooppeennssoouurrccee! В сети развивается примечательная кампания одного исследователя. Ему принадлежат следующие пакеты: Пользователь lastbr…
Как починить CFG. Часть вторая
Как починить CFG. Часть вторая 🛠 Ранее мы рассказывали про то, как восстановить Control Flow Graph (CFG) в случае его обфускации. Однако часто при анализе даже…
⚠️ Эксперты PT ESC обнаружили попытки эксплуатации уязвимости CVE-2025-24071
⚠️ Эксперты PT ESC обнаружили попытки эксплуатации уязвимости CVE-2025-24071 Уязвимость CVE-2025-24071, затрагивающая широкий спектр операционных систем Windows…
Spy снова в деле
😆Spy снова в деле Группой киберразведки зафиксирована новая кампания хакерской группировки XDSpy, направленная на компрометацию IT-инфраструктуры государственны…