Почему блокировки Роскомнадзора необходимо включать в модель угроз организации
В условиях ужесточения регулирования интернет-пространства в России блокировки Роскомнадзора (РКН) становятся значимым риском для бизнеса.
Использование CDN для защиты сайта: почему опасно раскрывать IP-адрес
Современные веб-ресурсы сталкиваются с множеством угроз: DDoS-атаки, брутфорс, SQL-инъекции, сканирование уязвимостей и целевые взломы. Одним из ключевых векторов атаки является знание реального IP-адреса сервера, на котором размещен сайт.
MITRE ATT&CK T1021.007: Облачные сервисы
Облачные сервисы стали неотъемлемой частью повседневной деятельности многих организаций для управления идентификационными данными, обмена файлами и сотрудничества с другими отделами.
MITRE ATT&CK T1021.006 - Службы удаленного доступа: Служба удаленного управления Windows
Windows Remote Management (WinRM) - это служба и протокол, позволяющие пользователям взаимодействовать с удаленной системой, например запускать исполняемые файлы, изменять реестр и службы.
MITRE ATT&CK T1021.005 - Службы удаленного доступа: VNC
Virtual Network Computing (VNC) - это графическая система совместного использования рабочего стола, позволяющая пользователю удаленно управлять другим компьютером.
MITRE ATT&CK T1021.004: SSH
Secure Shell (SSH) - это сетевой протокол, используемый для безопасного удаленного входа в систему и других безопасных сетевых сервисов в незащищенной сети. Он часто используется для удаленного доступа
MITRE ATT&CK T1021.003 - Службы удаленного доступа: Распределенная COM-модель
Распределенная COM-модель (Distributed Component Object Model, DCOM) - это технология Microsoft, обеспечивающая связь между программными компонентами, распределенными по сетевым компьютерам, с помощью удаленных вызовов процедур (RPC).
[GS-25-17115-2] Mirai Botnet IOCs
Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux.
Konni RAT: скрытность, стойкость и методы антианализа
Konni RAT - это высоконаправленный штамм вредоносного ПО, известный своими передовыми возможностями в области шпионажа и утечки данных.
Shedding Zmiy использовал руткит Puma для атаки на IT-компанию
В ноябре 2024 года специалисты Solar 4RAYS были вызваны для расследования инцидента в одной из IT-компаний. В ходе расследования выяснилось, что на связь выходили известные C2, принадлежащие группе Shedding Zmiy.