Punishing Owl атакует Россию
Punishing Owl атакует Россию 🦉 Новая сова в лесу хактивистов 🎄 Накануне Нового года ряд российских учреждений получили неприятный подарок — киберинцидент в корп…
[ FEED // CHRONO // 267 ITEMS ]
ВСЕ МАТЕРИАЛЫ
Пора обновиться
Пора обновиться ⚠️ В начале декабря мы уже рассказывали, как хакеры проникают в инфраструктуру через не пропатченные администраторами уязвимости в сервере TrueC…
Наряд-заказ на работу вредоноса
Наряд-заказ на работу вредоноса ✍️ В середине января группа киберразведки зафиксировала кампанию хакерской группировки XDSpy, нацеленную на организации России и…
Библиотека киберугроз: базовый минимум или роскошный максимум?
Библиотека киберугроз: базовый минимум или роскошный максимум? 🔍 В мире информационной безопасности периодически в разных вариациях встречается термин «библиоте…
Город празднует, просыпается мафия
Город празднует, просыпается мафия 🥰 За период с 1 по 11 января в экосистеме NPM было удалено ~180 вредоносных пакетов, в PyPI — 16. Злоумышленники в PyPI ленят…
Продал телефон со своими персональными данными ☹️
Продал телефон со своими персональными данными ☹️ При покупке донорских устройств на площадках по продаже личных вещей прослеживается негативная тенденция: мног…
consumerWiper: архитектура и механизм работы. часть 2
consumerWiper: архитектура и механизм работы. Часть 2 ❗️ Выводы Анализ данного ВПО демонстрирует рациональный подход злоумышленников. Поскольку перезапись больш…
consumerWiper: архитектура и механизм работы. часть 1
consumerWiper: архитектура и механизм работы. Часть 1 ☹️ В ходе расследования одного из инцидентов командой реагирования PT ESC был обнаружен вайпер consumerWip…
«Налоговая проверка» из Восточной Азии
«Налоговая проверка» из Восточной Азии 🚪 В начале исследования команда Threat Intelligence PT ESC обнаружила атаки на несколько российских банков. Все замеченны…
Новое окно в темном режиме
Новое окно в темном режиме 🫣 В процессе мониторинга новых сетевых угроз в отделе сетевой экспертизы был замечен подозрительный трафик, который порождался файлом…
Используем IoC нестандартно. Часть 2. Ландшафт угроз
Используем IoC нестандартно. Часть 2. Ландшафт угроз 🧘♀️ Ранее мы рассказывали про то, как использовать индикаторы компрометации для Threat Hunting. В этот раз…
🤑 Помогу задонатить
🤑 Помогу задонатить Недавно нам на исследование поступил экземпляр вредоносного приложения, с помощью которого у пользователей Android похищают деньги (скриншот…