Редкие техники закрепления. Часть 3
Редкие техники закрепления. Часть 3 Читайте также про: Zabbix Agent, TimeProvider, COM Hijacking. 4️⃣ WMICLNT Эта техника закрепления основана на перехвате DLL…
Редкие техники закрепления. Часть 2
Редкие техники закрепления. Часть 2 Читайте также про: Zabbix Agent, TimeProvider. 3️⃣ COM Hijacking Для закрепления в инфраструктуре злоумышленники использовал…
Редкие техники закрепления
Редкие техники закрепления За первые шесть месяцев 2026 года команда PT ESC IR зафиксировала ряд редких техник закрепления на скомпрометированных хостах, которы…
⚠️ Включил отладку по Wi-Fi — получил Mamont
⚠️ Включил отладку по Wi-Fi — получил Mamont В начале мая на устройствах Android была обнаружена уязвимость CVE-2026-0073, которая позволяет удаленно выполнять…
Бриллиант почти не виден
Бриллиант почти не виден 💎 В ходе анализа дампов PT ESC IR периодически сталкивается с новыми семействами ВПО, которые не обнаруживаются по известным индикатора…
Скрываясь на виду: как PhantomCore маскирует свою активность с помощью легитимных инструментов
🫣 Скрываясь на виду: как PhantomCore маскирует свою активность с помощью легитимных инструментов Команда PT ESC IR представила новое исследование, посвященное д…
Уведомление от Apple о компрометации
В последнее время нам на исследование все чаще попадаются устройства, на которые пришло уведомление от Apple о компрометации 📲 Если на ваш девайс в iMessage от…
Пора обновиться
Пора обновиться ⚠️ В начале декабря мы уже рассказывали, как хакеры проникают в инфраструктуру через не пропатченные администраторами уязвимости в сервере TrueC…
consumerWiper: архитектура и механизм работы. часть 2
consumerWiper: архитектура и механизм работы. Часть 2 ❗️ Выводы Анализ данного ВПО демонстрирует рациональный подход злоумышленников. Поскольку перезапись больш…
consumerWiper: архитектура и механизм работы. часть 1
consumerWiper: архитектура и механизм работы. Часть 1 ☹️ В ходе расследования одного из инцидентов командой реагирования PT ESC был обнаружен вайпер consumerWip…
Используем IoC нестандартно. Часть 2. Ландшафт угроз
Используем IoC нестандартно. Часть 2. Ландшафт угроз 🧘♀️ Ранее мы рассказывали про то, как использовать индикаторы компрометации для Threat Hunting. В этот раз…
🤑 Помогу задонатить
🤑 Помогу задонатить Недавно нам на исследование поступил экземпляр вредоносного приложения, с помощью которого у пользователей Android похищают деньги (скриншот…