По следам Puma: как обнаружить руткит через его же интерфейс
🐾 По следам Puma: как обнаружить руткит через его же интерфейс Сегодня в нашем обзоре технически интересный и многофункциональный руткит для Linux — Puma, недав…
Mmaallwwaarree iinn ooppeennssoouurrccee!
Mmaallwwaarree iinn ooppeennssoouurrccee! В сети развивается примечательная кампания одного исследователя. Ему принадлежат следующие пакеты: Пользователь lastbr…
⚠️ Эксперты PT ESC обнаружили попытки эксплуатации уязвимости CVE-2025-24071
⚠️ Эксперты PT ESC обнаружили попытки эксплуатации уязвимости CVE-2025-24071 Уязвимость CVE-2025-24071, затрагивающая широкий спектр операционных систем Windows…
Spy снова в деле
😆Spy снова в деле Группой киберразведки зафиксирована новая кампания хакерской группировки XDSpy, направленная на компрометацию IT-инфраструктуры государственны…
Графика с сюрпризом: когда векторы скрывают вредоносный код
Графика с сюрпризом: когда векторы скрывают вредоносный код 🤨 В этом посте мы рассмотрим пример фишингового электронного письма, в котором вредоносный контент д…
Что скрывает от нас стеганографическая мафия?
Что скрывает от нас стеганографическая мафия? 👤 В ноябре 2024 года мы рассказывали вам про группировку PhaseShifters и тогда же упомянули про используемый крипт…
Используете ли вы криптографию правильно?
Используете ли вы криптографию правильно? 🔓 Группе исследования сложных угроз департамента Threat Intelligence часто приходится решать интересные задачи в проце…
Desert Dexter — группировка, атакующая жителей арабских государств
Desert Dexter — группировка, атакующая жителей арабских государств 👽 Cпециалисты группы киберразведки TI-департамента PT ESC обнаружили вредоносную кампанию, на…
Эволюция инструментов Dark Caracal
Эволюция инструментов Dark Caracal 🐱 В первом квартале 2024 года в поле зрения сотрудников департамента Threat Intelligence экспертного центра безопасности Posi…
Радиолюбителям приготовиться 📻
Радиолюбителям приготовиться 📻 Внутренние системы группы киберразведки обнаружили взлом сайта для радиолюбителей. Сайт существует с 2017 года и стабильно входит…
C2 hunting: часть 2.
C2 hunting: часть 2. Ищем серверы хакеров по внешним признакам 😁 В предыдущей части мы с вами поговорили о том, как расширить знание об инфраструктуре хакеров…
Двигайся, как вода. Замирай, как зеркало. Отвечай, как эхо…
Двигайся, как вода. Замирай, как зеркало. Отвечай, как эхо... 🪞 В этом посте расскажем об одном обнаруженном экземпляре фишинговой страницы. Он примечателен тем…