Телега с хакерами
Телега с хакерами Согласно последним тенденциям (например, Lazy Koala), злоумышленники все чаще прибегают к эксфильтрации данных или С2-каналу через мессенджер…
Снова пропустили момент запуска фишингового вложения?
Снова пропустили момент запуска фишингового вложения? 📩 А что? Бухгалтерша уверена, что это был «счет на оплату» от проверенного банка. Пора уже научить SIEM-си…
Форму авторизации видишь? Нет. Вот и я не вижу. А она есть 🤔
Форму авторизации видишь? Нет. Вот и я не вижу. А она есть 🤔 В ходе недавнего расследования одного из инцидентов мы столкнулись с эксплуатацией злоумышленниками…
Cobalt Strike Beacon и MSBuild
🥷 Cobalt Strike Beacon и MSBuild Практика наших расследований инцидентов показывает, что злоумышленники все еще используют Microsoft Build Engine для компиляции…
Расследуя инцидент, мы обнаружили полезный артефакт smb_context
💻 Расследуя инцидент, мы обнаружили полезный артефакт smb_context C:\Windows\SysWOW64\smb_context.log — журнал событий smb от одного именитого антивирусного вен…
Exchange_SSRF
📬 Exchange_SSRF Наша практика показывает, что достаточно большое количество организаций все еще не установили обновления на свои публичные почтовые серверы Micr…
utmpdump двойного назначения
utmpdump двойного назначения В дефолтных никсах мало форензик информации (vs win) и очень много полезных утилит. Например, есть «прекрасная» утилита, позволяюща…