Operation Tartaria — PlugX 🤝 DevTunnels
Operation Tartaria — PlugX 🤝 DevTunnels В конце мая завершился PHDays Fest, в рамках которого на треке Defense команда 4RAYS рассказала про особенности работы п…
OldGremlin with old tricks
OldGremlin with old tricks OldGremlin известна как группировка вымогателей 😭. Для остановки работы антивирусов (да и любых программ) загружает TinyKiller, состо…
Возвращение blood’ного волка
Возвращение blood’ного волка 🐺 С начала мая группой киберразведки PT ESC была обнаружена новая волна атак группировки Bloody Wolf на организации Киргизии. Ранее…
Нефритовый металл: уже не новая группа Telemanmilconfav атакует военные организации?
Нефритовый металл: уже не новая группа Telemanmilconfav атакует военные организации? 🪖 В марте исследователи из F6 опубликовали материал о группировке Telemanco…
DarkGaboon. Яд кибергадюки в цифровых жилах российских компаний
DarkGaboon. Яд кибергадюки в цифровых жилах российских компаний 🐍 В январе текущего года группа киберразведки TI-департамента PT ESC разоблачила ранее неизвестн…
Уже не Rezet, или Новые атаки Rare Wolf
Уже не Rezet, или Новые атаки Rare Wolf 🐺 Группа киберразведки PT ESC продолжает фиксировать атаки группировки Rare Wolf: так, в конце мая злоумышленники рассыл…
Новая кампания PhaseShifters
Новая кампания PhaseShifters 👽 В течение мая группа киберразведки PT ESC фиксирует волну активности хакерской группировки PhaseShifters, о которой мы рассказыва…
🛡 Puma: как руткит обеспечивает тайный SSH-доступ через незаметную подмену ключей
🛡 Puma: как руткит обеспечивает тайный SSH-доступ через незаметную подмену ключей Продолжая наш рассказ о деятельности группировки ExCobalt и ее новом инструмен…
Группа киберразведки PT ESC подготовила отчет по итогам первого квартал 2025 года
Группа киберразведки PT ESC подготовила отчет по итогам первого квартал 2025 года ✍️ В нем собрали наиболее интересные атаки хакерских группировок на инфраструк…
Как СaT запутал в клубке сразу несколько группировок?
Как СaT запутал в клубке сразу несколько группировок? 🧶 Осенью 2024 года наше внимание привлек интересный инструмент, обнаруженный во время изучения активности…
(Ex)Cobalt == (Ex)Carbanak
(Ex)Cobalt == (Ex)Carbanak 🤔 С начала 2025 года команда PT ESC отмечает рост числа атак с применением бэкдора SshDoor. В центре внимания подобных атак часто ока…
Team46 и TaxOff: две стороны одной медали
Team46 и TaxOff: две стороны одной медали 😑 В марте 2025 года специалисты TI-департамента экспертного центра безопасности Positive Technologies (PT Expert Secur…