Извлечение данных из образов дисков с поврежденной ФС
He may not, as unvalued persons do, Carve for himself (W. Shakespeare) При расследовании в инфраструктуре, подвергшейся шифрованию, регулярно возникает необходи…
Новое подключение к старым техникам
Новое подключение к старым техникам 📡 В ходе расследования инцидентов команда PT ESC IR обнаружила реверс-шелл, разработанный на .NET и наблюдаемый с 2023 года…
Yara Yara Daze
Yara Yara Daze Всем, кто занимается malware analysis, точно знаком такой инструмент, как YARA 😉. С помощью него во многих компаниях 🔴 составляют наборы сигнатур…
(Ex)Cobalt == (Ex)Carbanak
(Ex)Cobalt == (Ex)Carbanak 🤔 С начала 2025 года команда PT ESC отмечает рост числа атак с применением бэкдора SshDoor. В центре внимания подобных атак часто ока…
Сложный пароль не поможет
Сложный пароль не поможет 📮 Практика команды реагирования на инциденты информационной безопасности PT ESC IR показывает, что злоумышленники, получая доступ в ин…
Об обфусцированном батнике замолвите слово…
Об обфусцированном батнике замолвите слово... Этот пост публикуем вдогонку к недавнему про EXE-шник, скрытый под хексдампом в Base64-запросе на создание сертифи…
Cobalt Strike Beacon и MSBuild
🥷 Cobalt Strike Beacon и MSBuild Практика наших расследований инцидентов показывает, что злоумышленники все еще используют Microsoft Build Engine для компиляции…