CVE-2024-37085
Net group "babyk" /add В рамках расследования одного из инцидентов мы обнаружили факт эксплуатации уязвимости CVE-2024-37085. Она позволяет злоумышлен…
Не выбрасывай старый айфон, пока не прочитаешь этот пост (и после тоже)
Не выбрасывай старый айфон, пока не прочитаешь этот пост (и после тоже) 🚮 Недавно нашему эксперту Виталию, который занимается расследованиями инцидентов с мобил…
C2 hunting: часть 2.
C2 hunting: часть 2. Ищем серверы хакеров по внешним признакам 😁 В предыдущей части мы с вами поговорили о том, как расширить знание об инфраструктуре хакеров…
(Ex)Cobalt в контейнере
(Ex)Cobalt в контейнере 🛂 В ходе реагирования на компьютерный инцидент команда PT ESC IR установила факт закрепления злоумышленников в Docker-контейнерах. Анали…
Как давно ты реверсил JavaScript?
Как давно ты реверсил JavaScript? 😲 Продолжая тему фишинга (ранее мы смотрели на таргетированные подозрительные документы, приводящие к получению первоначальног…
Mount point. Pt 2
Mount point. Pt 2 Привет! Мы снова решили поговорить про монтирование дисков. Сегодня расскажем, как работать с контейнерами LVM. Держите короткий мануал, чтобы…
Нельзя просто так взять и выгрузить информацию из мобильного телефона
😏 Нельзя просто так взять и выгрузить информацию из мобильного телефона Мобильный телефон — это переносной компьютер, однако в большинстве случаев извлечь данны…
Mount Point — pt.1
Mount Point — pt.1 🙂 Любое расследование — это анализ артефактов операционной системы. А чтобы их получить, зачастую приходится работать с образами виртуальных…
Облачные сервисы от оператора «МеХаФон»
📲 Облачные сервисы от оператора «МеХаФон» Новости с полей: команда PT ESC наблюдает новую кампанию группировки Cloud Atlas, нацеленную на государственные органи…
Стилерная инфекция: новый USB-штамм
Стилерная инфекция: новый USB-штамм 👾 Сегодня расскажем про обнаруженную нами необычную модификацию стилера WorldWind. Это самый что ни на есть настоящий вирус…
Ngrok. Находим и разбираемся
Ngrok. Находим и разбираемся 🔍 В процессе расследования множества инцидентов мы неоднократно встречаем такой инструмент, как ngrok. Это удобный легитимный инстр…
SSH-IT. Инструкция по обнаружению популярного инструмента
SSH-IT. Инструкция по обнаружению популярного инструмента 🔭 В процессе расследования множества инцидентов, связанных с компрометацией Linux-узлов, мы иногда обн…