Засунь свои претензии в… PT Sandbox!
Засунь свои претензии в... PT Sandbox! 🫵 В конце января мы обнаружили вредоносную кампанию с рассылкой вредоносного PureRat (PureHVNC) по российским организация…
Препарируем сетевой трафик с помощью ML в поисках новых вредоносов
Препарируем сетевой трафик с помощью ML в поисках новых вредоносов 📖 🧪 Мы — команда отдела сетевой экспертизы антивирусной лаборатории ESC и команда машинного о…
Новая порция супа
Новая порция супа 🍜 Летом 2025 зарубежные коллеги уже писали про троян SoupDealer — атака специализированная под пользователей из Турции. У семпла было много ос…
Группа киберразведки PT ESC представила обзор кибератак за IV квартал 2025 года ✍️
Группа киберразведки PT ESC представила обзор кибератак за IV квартал 2025 года ✍️ В отчете проанализирована активность хакерских группировок, нацеленных на рос…
PDQ-Masters
PDQ-Masters 🧙♂️ Главный вектор атак с использованием ВПО — это фишинговые рассылки через электронную почту. Идеальный фишинг с малварью отличается от легитимно…
«Налоговая проверка» из Восточной Азии
«Налоговая проверка» из Восточной Азии 🚪 В начале исследования команда Threat Intelligence PT ESC обнаружила атаки на несколько российских банков. Все замеченны…
Новое окно в темном режиме
Новое окно в темном режиме 🫣 В процессе мониторинга новых сетевых угроз в отделе сетевой экспертизы был замечен подозрительный трафик, который порождался файлом…
Тише, тише: новая кампания против стран СНГ
Тише, тише: новая кампания против стран СНГ 🤫 Во второй половине 2025 года мы обнаружили новую серию атак группы SweetSpecter, нацеленных на страны СНГ (Узбекис…
Отключение Defender / MpPreference
В дополнение к посту 👆 Отключение Defender / MpPreference Set-MpPreference -DisableRealtimeMonitoring $true Set-MpPreference -DisableBehaviorMonitoring $true Se…
Использование DefendNot в атаках с XWorm
Использование DefendNot в атаках с XWorm 🪱 Группа киберразведки зафиксировала фишинговую активность, целью которой являлась кража данных с последующим вымогател…
PrevedNetMedved
PrevedNetMedved 🐻 В октябре 2025 года нашей группой киберразведки была зафиксирована продолжающаяся фишинговая активность хакерской группировки, обозначенной на…
Одинокий волк тебе не товарищ
Одинокий волк тебе не товарищ 🐺 Группа киберразведки зафиксировала очередную фишинговую кампанию группировки Lone Wolf: злоумышленники используют стеганографию…