Фишинг всему голова: от письма до дампа учетных данных

Один фишинговый документ, несколько событий в SIEM и подозрительный met.exe. На примере заданий Standoff Defend в очередной раз разберём, как по логам восстановить цепочку атаки: от открытия письма до дампа LSASS. Немного аналитики, практических запросов и рассуждений в процессе расследования :) Читать далее

Описание из RSS. Читать у источника →

Читайте также

Похожие новости

[Habr] · Москва

Подозрительные процессы в Linux: как найти неизвестную службу, сетевое соединение и автозапуск

— Практическое руководство для начинающих специалистов Blue Team: проверяем процессы, службы systemd, сетевые соединения и задания cron без…

28.10, 23:35 · 1 мин

[SecurityLab] · Москва

38 запросов к Gotenberg вывели исследователей на целый арсенал бэкдоров для Linux и Windows

Случайная находка позволила заглянуть за кулисы тщательно подготовленной операции.

30.10, 23:19 · 1 мин

[Habr] · Забайкальский край

Сделал маленькое окно, которое проверяет ссылку, не открывая её, и честно говорит, чего не проверило

Я сделал Фрешко, маленькую бесплатную программу для Мака и Windows. Она по запросу проверяет файл или папку правилами YARA-X, показывает, к…

Вчера, 14:20 · 1 мин

[SecurityLab] · Москва

Исправили уязвимость, но забыли включить защиту. ZIP-архив ловко обманывает сканер

Даже новая версия библиотеки Rust требует отдельной настройки, чтобы быть безопасной.

30.10, 19:20 · 1 мин

[CNews] · Москва

В Fuzzy Logic Labs раскрыли новые схемы атак с помощью нейросетей

Эксперты Fuzzy Logic Labs (входит в «Х.Технологии» «Ростелекома») выявили смену вектора корпоративного мошенничества:...

28.10, 16:14 · 1 мин