Главная страница » DFIR Report

DFIR Report

0
15.08.2024
Индикаторы компрометации

Набор инструментов для злоумышленников: Использование Sliver, PoshC2 и пакетных скриптов

Набор инструментов для злоумышленников: Использование Sliver, PoshC2 и пакетных скриптов
Исследователи из DFIR Report обнаружили открытые каталоги, содержащие пакетные скрипты, исполняемые файлы вредоносных программ и различные инструменты для уклонения от защиты и командно-административных целей (C2).
Сдаётся рекламное место
0
13.06.2024
Индикаторы компрометации

IcedID использует ScreenConnect и CSharp Streamer для развертывания вымогательского ПО ALPHV

IcedID использует ScreenConnect и CSharp Streamer для развертывания вымогательского ПО ALPHV
Исследователи из DFIR Report опубликовали подробный анализ кибервзлома, совершенного в октябре 2023 года с использованием программ-вымогателей IcedID, Cobalt Strike и ALPHV.
0
02.05.2024
Индикаторы компрометации

От IcedID до Dagon Locker Ransomware

От IcedID до Dagon Locker Ransomware
В отчете DFIR приводится подробный отчет о сложном вторжении, которое началось с фишинговой кампании с использованием PrometheusTDS для распространения вредоносного ПО IcedID в августе 2023 года.