Распознаем STL-код легко
Распознаем STL-код легко 😐 Нередко в процессе реверс-инжиниринга мы сталкиваемся с STL-кодом, анализ которого на первый взгляд кажется затруднительным. Неопытны…
[ FEED // CHRONO // 267 ITEMS ]
ВСЕ МАТЕРИАЛЫ
Пользуетесь электронной почтой по работе?
👨💻 Пользуетесь электронной почтой по работе? Имейте в виду, что… ... через нее осуществляется до 80% фишинговых атак на организации. Специалисты Positive Techn…
CHM-оснастка, будильники, ЦИБ МО РФ и биткоин-яйца
CHM-оснастка, будильники, ЦИБ МО РФ и биткоин-яйца 🤖 В конце декабря прошлого года команда Threat Intelligence экспертного центра кибербезопасности Positive Tec…
Библиотека-логгер и инфостилер в придачу? Спасибо, не надо
Библиотека-логгер и инфостилер в придачу? Спасибо, не надо 👋 За последнее время произошло немало событий. Например, кто-то решил поиграть в меценатство и опубли…
Пятничная рассылка
Пятничная рассылка 🐽 Представьте: вы — сотрудник одной российской организации, и вам в пятницу некая Надежда Артуровна 😌 присылает письмо (скриншот 1) с просьбо…
Где заканчивается одна группировка и начинается другая? 🧩
Где заканчивается одна группировка и начинается другая? 🧩 В новом исследовании мы рассмотрели кейс, который хорошо показывает, как MaaS-модель усложняет атрибуц…
Призрачный Gist
Призрачный Gist 😏 В марте специалисты киберразведки PT ESC зафиксировали активность группировки Rare Werewolf (Rezet, Librarian Ghouls). На этот раз был обнаруж…
Уведомление от Apple о компрометации
В последнее время нам на исследование все чаще попадаются устройства, на которые пришло уведомление от Apple о компрометации 📲 Если на ваш девайс в iMessage от…
Необычная обфускация — это всегда красиво…
Необычная обфускация — это всегда красиво... 🥰 ... жаль, что ее приходится видеть в троянистых опенсорс-пакетах, а не только на соревнованиях по информационной…
Базовый минимум киберразведки
Базовый минимум киберразведки 👍 На этой неделе проведем пятый эпизод вебинара «Лучше звоните PT ESC», где мы разбираем практические сценарии работы с данными ки…
Заразить государство и заработать 3 рубля
Заразить государство и заработать 3 рубля 🪙 В конце февраля и начале марта специалистами отдела исследования угроз PT ESC были выявлены атаки на различные орган…