[ GROUP // ОБЩЕЕ // 103 ITEMS ]

ОБЩЕЕ

> в разделе Детект

// Угрозы

OWOWA

⚠️ OWOWAсный модуль, или IIS кOWOWAрен Про вредоносный IIS-модуль Owowa, предназначенный для перехвата учетных записей пользователей, исследователи рассказывали…

oUth0R
// Угрозы

Gapucino* — это GOFFEE

Gapucino* — это GOFFEE ☕️ Сегодня мы расскажем про одну из самых активных на данный момент кампаний на территории России. Другие исследователи называют ее GOFFE…

oUth0R
// Детект

Ловите продолжение

🤔 Помните, в паре предыдущих постов мы описывали простые и чуть посложнее подходы к выявлению вредоносов на примере письма, попавшего к нам в SOC, и вложения из…

global_author
// Угрозы

Slam screen locker. Что ты такое?

Slam screen locker. Что ты такое? ☹️ На очереди — fast malware analysis, проведенный одним воскресным вечером. В наши сети залетел один интересный семпл, порожд…

global_author
// Угрозы

Как пройти в интернет

Как пройти в интернет 🚶‍♂️ Что делают хакеры, когда интересующий их сегмент сети не имеет доступа в интернет, а подключиться к C2 очень хочется? Правильно: ищут…

oUth0R
// Угрозы

TLS в сети: как быть

TLS в сети: как быть 🤷‍♂️ Ты — мощный движок разбора сетевого трафика. Ты работаешь на благо системы защиты информации, перемалывая терабайты проходящих через т…

global_author
// Угрозы

C2 hunting: часть 1

C2 hunting: часть 1. Расширяем видимость сетевой инфраструктуры хакеров 😜 Часто при исследовании атаки, анализе TI или DFIR специалист сталкивается с сетевыми и…

ti_author
// Угрозы

Атаки группы Team46

Атаки группы Team46 😎 Вчера, 4 сентября, исследователи из компании «Доктор Веб» выпустили интересный отчет о несостоявшейся атаке на российского оператора грузо…

ti_author