Лох не мамонт, APK не видео
Лох не мамонт, APK не видео 🦣 В конце 2024 — начале 2025 года в сети активно обсуждалась информация о распространении в Telegram вируса Mamont. Этот банковский…
«Прикрепляю данные во вложении» 💌
«Прикрепляю данные во вложении» 💌 У нас в гостях сегодня небольшой, но от этого не менее интересный и экспериментальный реверс-шелл для Linux. Хотя реверс-шелло…
Злоумышленник опубликовал вредоносные пакеты deepseeek и deepseekai в Python Package Index
Злоумышленник опубликовал вредоносные пакеты deepseeek и deepseekai в Python Package Index 🐳 Команда Supply Chain Security департамента Threat Intelligence PT E…
Rare Wolf готовится к охоте
Rare Wolf готовится к охоте 🐺 Команда киберразведки PT ESC стабильно отлавливает новые серверы управления, используемые группировками, а также инструменты, заде…
Инструменты для работы с Python
Инструменты для работы с Python 😦 Злоумышленники не стесняются использовать Python для своих целей. LazyStealer, упакованная PyInstaller, Python-бэкдор в Shadow…
Стиль гадюки
Стиль гадюки 🐍 Может ли злоумышленник использовать всем известные инструменты и оставаться незамеченным более полутора лет? Наш ответ — да. В середине октября 2…
Ваш хеш, пожалуйста… Спасибо!
Ваш хеш, пожалуйста… Спасибо! 🙏 В начале января мы обнаружили файл, который привлек внимание своим содержанием и структурой. Исследование метаданных документа…
Один ленивый драйвер
🚘 Один ленивый драйвер Недавно группа киберразведки PT ESC обнаружила исполняемый файл с «необычным» названием, подкрепленным выделяющейся иконкой PDF-файла: Ис…
Первые шаги на хакерском поприще
Первые шаги на хакерском поприще 🐱 Опенсорс — интересная среда для наблюдений за развитием проектов. Занятно изучать реализацию первых версий популярных библиот…
Может ли Сталин управлять твоим компьютером?
🥸 Может ли Сталин управлять твоим компьютером? Наверное, нет. Но PowerStalin точно — да. Недавно нам попался на глаза вредоносный powershell-скрипт, который был…
PrevedMedved 👋 — это снова Lumma Stealer
PrevedMedved 👋 — это снова Lumma Stealer В середине ноября группа киберразведки PT ESC зафиксировала кампанию по распространению вредоносного программного обесп…
Опять стилер на Python?!
Опять стилер на Python?! 🫣 С начала сентября мы фиксируем атаки, которые на первый взгляд можно отнести к активности группировки Lazy Koala. В качестве C2-серве…