Slam screen locker. Что ты такое?
Slam screen locker. Что ты такое? ☹️ На очереди — fast malware analysis, проведенный одним воскресным вечером. В наши сети залетел один интересный семпл, порожд…
Способы маскирования виртуальной среды
Способы маскирования виртуальной среды 😷 В процессе анализа ВПО вы можете столкнуться с образцами, которые не будут полноценно работать в виртуальной среде. Все…
Учите базу
Везде говорят: учите базу! А как ее потом использовать? Например, вот так 👇 1. Base64 — алгоритм кодирования, с помощью которого можно закодировать любые данные…
Gsocket: как найти один из самых популярных инструментов
Gsocket: как найти один из самых популярных инструментов 🙂 В процессе расследования множества инцидентов, связанных с компрометацией Linux-узлов, мы часто обнар…
TLS в сети: как быть
TLS в сети: как быть 🤷♂️ Ты — мощный движок разбора сетевого трафика. Ты работаешь на благо системы защиты информации, перемалывая терабайты проходящих через т…
Виртуальный диск как начало атаки
🟥 ⚔️ 💿 Виртуальный диск как начало атаки В начале сентября эксперты группы киберразведки TI департамента PT ESC обнаружили интересный VHDX-файл, который оказалс…
Фишинговая легитимность
Фишинговая легитимность 😂 В рамках анализа одного из фишинговых писем мы заметили, как злоумышленники попытались разместить фишинговый контент на странице домен…
Как не бороться с обфускацией
Как не бороться с обфускацией 🫤 Автоматическое извлечение конфигураций упрощает выявление новых C2. Мы реверсим вредоносное семейство, находим конфигурацию и пи…
Полезные источники данных: MISP Warning Lists
🗂 Полезные источники данных: MISP Warning Lists Аналитики информационной безопасности ежедневно сталкиваются с огромными объемами данных об угрозах. Чтобы извле…
C2 hunting: часть 1
C2 hunting: часть 1. Расширяем видимость сетевой инфраструктуры хакеров 😜 Часто при исследовании атаки, анализе TI или DFIR специалист сталкивается с сетевыми и…
Проксирование WebSocket nginx — обнаружение полезной нагрузки
Проксирование WebSocket nginx — обнаружение полезной нагрузки 👀 Проверка конфигураций различных служб иногда помогает найти неизвестное вредоносное ПО, которое…
Эксфильтрация не по плану
😈 Эксфильтрация не по плану При расследовании инцидентов мы периодически сталкиваемся с эксфильтрацией злоумышленниками данных перед шифрованием инфраструктуры…