Yara Yara Daze
Yara Yara Daze Всем, кто занимается malware analysis, точно знаком такой инструмент, как YARA 😉. С помощью него во многих компаниях 🔴 составляют наборы сигнатур…
Группа киберразведки PT ESC подготовила отчет по итогам первого квартал 2025 года
Группа киберразведки PT ESC подготовила отчет по итогам первого квартал 2025 года ✍️ В нем собрали наиболее интересные атаки хакерских группировок на инфраструк…
APT-группировка Cloud Atlas атакует предприятия ОПК России
APT-группировка Cloud Atlas атакует предприятия ОПК России 🌎 В конце прошлого — начале текущего года группа киберразведки обнаружила миграцию управляющей инфрас…
Большой браузер следит за тобой
Большой браузер следит за тобой 👹 Группа киберразведки зафиксировала новую кампанию с использованием обновленного стилера Unicorn, начавшуюся в середине февраля…
По следам Puma: как обнаружить руткит через его же интерфейс
🐾 По следам Puma: как обнаружить руткит через его же интерфейс Сегодня в нашем обзоре технически интересный и многофункциональный руткит для Linux — Puma, недав…
Ищем нужные системные вызовы
@Вредонос попал в систему... @Вредонос хочет сделать пакость... @Вредонос вызывает WinAPI и... @EDR-система обнаруживает его и начинает очень громко орать... 😱…
Используете ли вы криптографию правильно?
Используете ли вы криптографию правильно? 🔓 Группе исследования сложных угроз департамента Threat Intelligence часто приходится решать интересные задачи в проце…
1C_shell для «1С»
1C_shell для «1С» 🦞 Иногда случаются ситуации, когда в ходе расследования инцидента информационной безопасности традиционно используемые артефакты ОС содержат к…
Desert Dexter — группировка, атакующая жителей арабских государств
Desert Dexter — группировка, атакующая жителей арабских государств 👽 Cпециалисты группы киберразведки TI-департамента PT ESC обнаружили вредоносную кампанию, на…
Эволюция инструментов Dark Caracal
Эволюция инструментов Dark Caracal 🐱 В первом квартале 2024 года в поле зрения сотрудников департамента Threat Intelligence экспертного центра безопасности Posi…
C2 hunting: часть 2.
C2 hunting: часть 2. Ищем серверы хакеров по внешним признакам 😁 В предыдущей части мы с вами поговорили о том, как расширить знание об инфраструктуре хакеров…
Лох не мамонт, APK не видео
Лох не мамонт, APK не видео 🦣 В конце 2024 — начале 2025 года в сети активно обсуждалась информация о распространении в Telegram вируса Mamont. Этот банковский…