Bash поиск индикаторов компрометации (IOC) в системе Linux
Индикатор компрометации (Indicator of Compromise) - это активность и/или вредоносный объект, обнаруженный в сети, рабочей станции или сервере.
Файловые индикаторы компрометации (IOC): детектирование, анализ и практическое применение
Файловые индикаторы компрометации (File-based Indicators of Compromise, IOC) — это критические артефакты, используемые для выявления вредоносной активности в инфраструктуре.
Информация об изменениях на сайте за Май 2025
Список важных изменений на сайте.
[GS-25-18122-2] Mirai Botnet IOCs
Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux.
TerraStealerV2 и TerraLogger: Обнаружены новые семейства вредоносных программ Golden Chickens
Компания Insikt Group сообщила об обнаружении двух новых семейств вредоносных программ, TerraStealerV2 и TerraLogger, которые связываются с участником под псевдонимом Golden Chickens (также известным как Venom Spider).
От фишинга с обратным звонком до вымогательства: Luna Moth использует инструменты Reamaze Helpdesk и RMM против юридического и финансового секторов США
Аналитики EclecticIQ обнаружили, что группа угроз Luna Moth, также известная как Silent Ransom Group, активно проводит фишинговые кампании, направленные на юридические и финансовые организации в Соединенных Штатах.
SocGholish: От загрузчика и C2 до развертывания RansomHub
Компания Darktrace обнаружила в 2025 году цепочки вторжений SocGholish-to-RansomHub, позволяя злоумышленникам получить доступ к сети через загрузчики и C2, а также использовать WebDAV и SCF для сбора учетных данных.
Обоснование закупки средств защиты информации: ключевые аспекты для специалистов
В условиях роста киберугроз и ужесточения регуляторных требований (152-ФЗ, GDPR, PCI DSS) обеспечение информационной безопасности (ИБ) становится критически важным для любой организации.
MITRE ATT&CK T1071.005 - Протокол прикладного уровня: Протоколы публикации/подписки
Злоумышленники используют протоколы публикации/подписки, такие как MQTT, XMPP и AMQP, для создания скрытых каналов связи со взломанными системами. Встраивая вредоносные команды или данные в легитимный
MITRE ATT&CK T1071.004 - Протокол прикладного уровня: DNS
Злоумышленники используют DNS не только для туннелирования: они применяют такие методы, как DNS-over-HTTPS (DoH) для шифрованных обменов, DNS dribbling для медленной и скрытной связи, а также кодирование