TaxOff: кажется, у вас… бэкдор
📑 TaxOff: кажется, у вас… бэкдор В третьем квартале специалисты TI-департамента экспертного центра безопасности Positive Technologies (PT Expert Security Center…
Да что не так с этим AES?
Да что не так с этим AES? ❔ Злоумышленники часто применяют шифрование для обфускации частей образцов ВПО, которые могут представлять наибольший интерес при иссл…
Через блокчейн к данным
Через блокчейн к данным ⭐️ Исследователи из Socket и Checkmarx рассказали об интересной вредоносной кампании в NPM. Злоумышленники мимикрировали под плагины для…
Прием, прием, нас слышно?
Прием, прием, нас слышно? 😲 Несмотря на то что хакеры в последнее время обленились и все чаще не разрабатывают ничего своего, изредка все же встречаются оригина…
Облачные сервисы от оператора «МеХаФон»
📲 Облачные сервисы от оператора «МеХаФон» Новости с полей: команда PT ESC наблюдает новую кампанию группировки Cloud Atlas, нацеленную на государственные органи…
APT-C-60, или DarkHotel
❓ APT-C-60, или DarkHotel 💿 Мы как-то рассказывали про использование VHDX-файла в атаках и почему это удобно (нет, это не призыв к действию). Сам пост вы можете…
Повторите, плохо видно
Повторите, плохо видно 😳 Недавно группа киберразведки PT ESC обнаружила пример многоступенчатой фишинговой атаки, в которой хакеры сначала пытались завоевать до…
Учимся восстанавливать импорты VMProtect
Учимся восстанавливать импорты VMProtect ⚙️ VMProtect — один из самых используемых протекторов ВПО. При этом зачастую злоумышленники ленятся и используют лишь п…
Да кто такие эти ваши PhaseShifters?
😲 Да кто такие эти ваши PhaseShifters? В начале июня 2024 года специалисты департамента Threat Intelligence выявили новую цепочку атаки PhaseShifters. ✍️ PhaseS…
Gapucino* — это GOFFEE
Gapucino* — это GOFFEE ☕️ Сегодня мы расскажем про одну из самых активных на данный момент кампаний на территории России. Другие исследователи называют ее GOFFE…
Снова ловим багхантеров
Снова ловим багхантеров 💀 В одном из предыдущих постов мы писали про следы багбаунти-деятельности по отношению к «Яндексу». История повторилась, но уже с нами…
Реверсим Delphi без IDR
🛠 Реверсим Delphi без IDR Когда активно занимаешься реверсом, рано или поздно возникает ситуация, когда на твоем пути появляется исполняемый файл на Delphi. Ана…