NetMedved: летняя кампания против российских организаций
NetMedved: летняя кампания против российских организаций 🐻👍 Группа киберразведки PT ESC зафиксировала новую волну активности хакерской группировки NetMedved, на…
АИ-95 с вредоносной присадкой ⛽️
АИ-95 с вредоносной присадкой ⛽️ В середине июня командой Threat Intelligence было обнаружено сразу несколько ресурсов, использующих «топливную» тему для вредон…
Злоумышленник публикует .bash_history смотреть без регистрации и смс
Злоумышленник публикует .bash_history смотреть без регистрации и смс 😱 Команда Supply Chain Security отправила отчет администрации реестра npm о занятной малень…
Группа киберразведки PT ESC представила обзор кибератак за I квартал 2026 года ✍️
Группа киберразведки PT ESC представила обзор кибератак за I квартал 2026 года ✍️ В отчете проанализирована активность хакерских группировок, нацеленных на росс…
CHM-оснастка, будильники, ЦИБ МО РФ и биткоин-яйца
CHM-оснастка, будильники, ЦИБ МО РФ и биткоин-яйца 🤖 В конце декабря прошлого года команда Threat Intelligence экспертного центра кибербезопасности Positive Tec…
Библиотека-логгер и инфостилер в придачу? Спасибо, не надо
Библиотека-логгер и инфостилер в придачу? Спасибо, не надо 👋 За последнее время произошло немало событий. Например, кто-то решил поиграть в меценатство и опубли…
Пятничная рассылка
Пятничная рассылка 🐽 Представьте: вы — сотрудник одной российской организации, и вам в пятницу некая Надежда Артуровна 😌 присылает письмо (скриншот 1) с просьбо…
Где заканчивается одна группировка и начинается другая? 🧩
Где заканчивается одна группировка и начинается другая? 🧩 В новом исследовании мы рассмотрели кейс, который хорошо показывает, как MaaS-модель усложняет атрибуц…
Призрачный Gist
Призрачный Gist 😏 В марте специалисты киберразведки PT ESC зафиксировали активность группировки Rare Werewolf (Rezet, Librarian Ghouls). На этот раз был обнаруж…
Необычная обфускация — это всегда красиво…
Необычная обфускация — это всегда красиво... 🥰 ... жаль, что ее приходится видеть в троянистых опенсорс-пакетах, а не только на соревнованиях по информационной…
Базовый минимум киберразведки
Базовый минимум киберразведки 👍 На этой неделе проведем пятый эпизод вебинара «Лучше звоните PT ESC», где мы разбираем практические сценарии работы с данными ки…
Заразить государство и заработать 3 рубля
Заразить государство и заработать 3 рубля 🪙 В конце февраля и начале марта специалистами отдела исследования угроз PT ESC были выявлены атаки на различные орган…