В ходе одного из расследований мы наткнулись на группу серверов, где злоумышленники закрепились с помощью Go-агентов для C2-фреймворка Mythic. Всё выглядело стандартно: systemd-юниты, периодические колбэки, знакомая многим архитектура. Но когда мы попытались разобрать сами файлы,…
В прошлом и нынешнем году коллеги из «Лаборатории Касперского» и BI.Zone рассказывали о группировке GOFFEE (Paper Werewolf). В конце мая мы снова фиксируем ее активность, но немного в другом обличии — можно сказать, в новой овечьей шкуре. Я Никита Полосухин, ведущий аналитик центра мониторинга и реагирования на кибератаки RED Security SOC, и я расскажу, как сейчас действует GOFFEE и как обнаружить их присутствие в инфраструктуре. Читать далее
Всем привет! И снова на связи отдел реагирования и цифровой криминалистики Angara MTDR. Продолжаем разбирать активность GOFFEE (Paper Werewolf).В ходе расследования компьютерного инцидента нам удалось получить не только образцы вредоносного кода GOFFEE, но и журналы технической разведки…
Рюкзак Thule Capstone 50L Poseidon/Light Poseidon идеально подходит для однодневных путешествий или коротких походов. Рюкзак снабжен системой крепления MicroAdjust, которая обеспечивает максимальную регулировку для идеальной посадки, натягиваемой сеточной задней панелью для максимальной воздухопроницаемости и вшитой накидкой от дождя. Особенности модели: Система крепления MicroAdjust позволяет отрегулировать ремень для торса на 10 см при надетом рюкзаке, чтобы […]