«Прикрепляю данные во вложении» 💌
«Прикрепляю данные во вложении» 💌 У нас в гостях сегодня небольшой, но от этого не менее интересный и экспериментальный реверс-шелл для Linux. Хотя реверс-шелло…
Статический резолв импортов
Статический резолв импортов 👨💻 Динамический резолв импортов по хеш-суммам в ВПО — тема заезженная, но для проведения статического анализа необходимо разметить…
Mount point. Pt 2
Mount point. Pt 2 Привет! Мы снова решили поговорить про монтирование дисков. Сегодня расскажем, как работать с контейнерами LVM. Держите короткий мануал, чтобы…
Полезные инструменты: Mandiant capa
😏 Полезные инструменты: Mandiant capa Представьте ситуацию: вы вирусный аналитик или специалист по расследованию инцидентов и вам необходимо в короткие сроки пр…
Mount Point — pt.1
Mount Point — pt.1 🙂 Любое расследование — это анализ артефактов операционной системы. А чтобы их получить, зачастую приходится работать с образами виртуальных…
Да что не так с этим AES?
Да что не так с этим AES? ❔ Злоумышленники часто применяют шифрование для обфускации частей образцов ВПО, которые могут представлять наибольший интерес при иссл…
Ngrok. Находим и разбираемся
Ngrok. Находим и разбираемся 🔍 В процессе расследования множества инцидентов мы неоднократно встречаем такой инструмент, как ngrok. Это удобный легитимный инстр…
Учимся восстанавливать импорты VMProtect
Учимся восстанавливать импорты VMProtect ⚙️ VMProtect — один из самых используемых протекторов ВПО. При этом зачастую злоумышленники ленятся и используют лишь п…
SSH-IT. Инструкция по обнаружению популярного инструмента
SSH-IT. Инструкция по обнаружению популярного инструмента 🔭 В процессе расследования множества инцидентов, связанных с компрометацией Linux-узлов, мы иногда обн…
Бесконечная череда переходов
Бесконечная череда переходов ♾️ Довольно часто злоумышленники, отправляя фишинговые ссылки по почте, не прикрепляют их в явном виде к электронному письму, а исп…
Как починить CFG
Как починить CFG 🔧 В процессе реверса ВПО мы встречаемся со случаями, когда обфускация мешает понять общий алгоритм работы. Один из примеров — создание двух пос…
X-фильтрация данных пользователя
📫 X-фильтрация данных пользователя В процессе анализа почтового трафика мы периодически сталкиваемся с реализацией необычных вредоносных техник. Сегодня хочется…