C2 hunting: часть 2.
C2 hunting: часть 2. Ищем серверы хакеров по внешним признакам 😁 В предыдущей части мы с вами поговорили о том, как расширить знание об инфраструктуре хакеров…
«Прикрепляю данные во вложении» 💌
«Прикрепляю данные во вложении» 💌 У нас в гостях сегодня небольшой, но от этого не менее интересный и экспериментальный реверс-шелл для Linux. Хотя реверс-шелло…
(Ex)Cobalt в контейнере
(Ex)Cobalt в контейнере 🛂 В ходе реагирования на компьютерный инцидент команда PT ESC IR установила факт закрепления злоумышленников в Docker-контейнерах. Анали…
Ваш хеш, пожалуйста… Спасибо!
Ваш хеш, пожалуйста… Спасибо! 🙏 В начале января мы обнаружили файл, который привлек внимание своим содержанием и структурой. Исследование метаданных документа…
Лок’тар огар!
Лок'тар огар! 👺 В современном мире атаки, направленные на получение первоначального доступа, стали более сложными. Злоумышленники используют многоступенчат…
Один ленивый драйвер
🚘 Один ленивый драйвер Недавно группа киберразведки PT ESC обнаружила исполняемый файл с «необычным» названием, подкрепленным выделяющейся иконкой PDF-файла: Ис…
Может ли Сталин управлять твоим компьютером?
🥸 Может ли Сталин управлять твоим компьютером? Наверное, нет. Но PowerStalin точно — да. Недавно нам попался на глаза вредоносный powershell-скрипт, который был…
PrevedMedved 👋 — это снова Lumma Stealer
PrevedMedved 👋 — это снова Lumma Stealer В середине ноября группа киберразведки PT ESC зафиксировала кампанию по распространению вредоносного программного обесп…
TaxOff: кажется, у вас… бэкдор
📑 TaxOff: кажется, у вас… бэкдор В третьем квартале специалисты TI-департамента экспертного центра безопасности Positive Technologies (PT Expert Security Center…
Прием, прием, нас слышно?
Прием, прием, нас слышно? 😲 Несмотря на то что хакеры в последнее время обленились и все чаще не разрабатывают ничего своего, изредка все же встречаются оригина…
Облачные сервисы от оператора «МеХаФон»
📲 Облачные сервисы от оператора «МеХаФон» Новости с полей: команда PT ESC наблюдает новую кампанию группировки Cloud Atlas, нацеленную на государственные органи…
Стилерная инфекция: новый USB-штамм
Стилерная инфекция: новый USB-штамм 👾 Сегодня расскажем про обнаруженную нами необычную модификацию стилера WorldWind. Это самый что ни на есть настоящий вирус…